Ανάλυση malware, ү!< όλους! [7] 
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Βάλτε Linux στην κορνί 
Παρακολουθήστε 
Σχεδιάστε εφαρμογές για то περιβάλλον γραφ 
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και οδηγίες χρήσης 


Όχι και το τόσο τυχαίες σκέψεις, 
σε όχι και τόσο τυχαία σειρά 


ο Θείος Ακάκιος προσπαθεί να πείσει τη μητέρα της 
εξαδέλφης, που εἶναι Ινδουΐστρια, ότι ακόµη κι αν 
ένα πιθηκάκι πληκτρολογήσει στα σανσκριτικά τις 
700 στροφές της Μπάγκαβατ Γκῖτα, του ἔμμετρου 
διαλόγου μεταξύ του Πρίγκηπο Αρτζούνα και του 
Κρίσνα λίγο πριν τη μάχη του Κουρουκσέτρα, δεν 

υπάρχει κανένας λόγος για να ταραχτεί 


πώς μαθαίνουμε όσα περισσότερα μπορούμε για τη συμπεριφο- 
pé ενός malware, χωρίς να ἔχουμε πρόσβαση oro source code 


σχεδιάστε εφαρμογές για το περιβάλλον γραφικών 
(κυριολεκτούμε) 


καλούπια για τη µεταβολή της έντασης 


αξιώστε πλήρη έλεγχο! 


υπάρχουν ψηφιακές κορνίζες στις οποίες urropei- 
τε να βάλετε Linux (και μερικές φορές έχει πολύ 
πλάκα, για να µη μιλήσουμε για τις εφαρμογές) 


έχετε τοπικούς physical servers και VMs ή/και 
απομακρυσμένα VPSes; αν ναι, χρειαζόσαστε КІ 
έναν τρόπο για να τα παρακολουθείτε! 


προγραμματίστε το BASH 


Εκδότης / Διευθυντής Χρήστος Βαρελάς 
Αρχισυντάκτης Παναγιώτης Βαρελάς 
Σύμβουλοι έκδοσης Νίκος Μουρατίδης, Βούλα Παυλίδου 


Σύνταξη Παναγιώτης Βαρελὰς, Χρήστος Βαρελάς, Ανδρέας 
Βενιέρης, Γιώργος Γιάννου, Μανώλης Κιαγιάς, Ιωάννης 
Κονιάρης, Γιώργος Μελέκος, Νίκος Μουρατίδης, Νικόλαος 
Σηφάκης, Μέσος Παπαδόπουλος (ТМ), Χρίστος Τόμπρας 


Γραμματικἠ επιμέλεια Βούλα Παυλίδου 


Καλλιτεχνική Επιμέλεια Πέτρος Φιλιππίδης 


To περιοδικὀ deltaHacker εἶναι συνδρομητικὀ και εκδίδεται апо την Parabing Creations 
δώδεκα φορὲς το χρόνο, κάθε μήνα. Н Parabing Creations ἐχει την ἑδρα της στη Μαιώτιδος 
3, 55 133, Καλαμαριά. Н εκτύπωση και η βιβλιοδεσία γίνονται апо την ThessPrint Α.Ε. To 
email επικοινωνίας του περιοδικού εἶναι το talk2usQdeltahacker.gr και ro email για τις 
συνδρομὲς ro subscriptionsQdeltahacker.gr. Οι πληροφορἱες για τις συνδρομὲς εἶναι στο 
http://deltahacker.gr/subscriptions και οι παραγγελίες γίνονται anó ro http://deltahacker. 
gr/order. Όλες οι απόψεις που εκφράζονται στα άρθρα δεν εκφράζουν απαραίτητα και τη 
γνώμη του περιοδικού. 


(*) πόσο μικρός είναι ο κόσμος; γιατί οι πλούσιοι πλουτίζουν; 
οι απαντήσεις στο http://deltahacker.gr/?p-7672 
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Πλήρη άρθρα που συμπληρώνουν το περιοδικό. To εβδομαδιαῖο 
deltaCast. Τα προκλητικά mind hacks. Όλα τα βίντεο από τα live 
streams. Ολόκληρα blasts from the past. Τα πάντα ενδιαφέροντα 
forums. To σηµείο συνάντησης για τους φίλους του περιοδικού. 


deltahacker.gr 


Διασκεδαστικό hacking για όλους! 


Δαίμονες στο Northern Outpost! 


Tov τελευταῖο καιρὀ κάτι έχει αρχίσει ν΄ αλλάζει, εδώ γύρω. Μη φανταστεῖτε βὲ- 
Вата τίποτε εμφανείς αλλαγὲς. Akópa και για εκείνους nou µας ξέρουν καλά κι ама 
πάσα στιγμή γνωρίζουν τι µας απασχολεἰ και µε τι καταπιανόµαστε, οι αλλαγές 
στις οποίες αναφερόμαστε εἶναι εντελώς αὀρατες. Και εἶναι αὀρατες επειδἠ, προς 
το παρὀν, υφίστανται μόνο ως σκέψεις και σχέδια. Αλλά κάπως ἐτσι δεν ξεκινούν 
όλες οι μεγάλες, ópaparik£c aAAay£c; 


by subZraw 


Ἔτσι τουλάχιστον λένε στο twitter -- και μάλλον κάπως ἐτσι πρέπει να εἶναι. Ίσως то έχετε 
παρατηρήσει κι εσείς: στο twitter ξέρουν τα πάντα. Σας απασχολούν ζητήματα συναισθη- 
µατικἠς φύσεως; Μήπως οι πολιτικὲς εξελίξεις, τα επίπεδα της αιθαλομίχλης ἡ το νέο φο- 
ρολογικὀ; Ψάχνετε ἄραγε το καλύτερο σουβλατζίδικο στη γειτονιά; Θέλετε ἴσως να μάθετε 
πόσα εἶναι τα στικἀκια-αντίγραφα της λίστας Λαγκάρντ; Κανένα πρόβλημα! Μπείτε στο 
twitter και θα ενηµερωθείἰτε και θα τα μάθετε. Όλα. Και πολλά περισσότερα. 


Eyo πάντως, το ἐχω ξαναπεί, συχνὰ πυκνὰ πιάνω τον εαυτὸ να ξεχνιέται στο twitter. 
Μπαίνω για λίγο, ἐτσι, να δω τι παἰζει και να πετάξω каша εξυπνάδα ἡ va τρολάρω та συ- 
νήθη θὐματά µου, ξεχνιέμαι όμως και κάθομαι pe TIG ὧρες. Κι αυτό апо µόνο του ἰσως δεν 
θα ἦταν τόσο κακὀ, αν δεν παρασυρὀόμουν κιόλας. 


Na, τον τελευταῖο καιρὀ έχω πάθει ζημιά και θέλω у’ αλλάξω τα πάντα, εδώ, στα 
κεντρικἀ της Parabing Creations, στο Northern Outpost. Δεν ξέρω αν το γνωρίζετε алла 
η Parabing Creations εἶναι η µικρή, ανεξάρτητη εκδοτικἠ πίσω апо το deltaHacker. Το 
Northern Outpost εἶναι το επίσημο ανεπίσημο ὀνομα των κεντρικὠν γραφείων της εκδοτι- 
κής, εδώ, στη Θεσσαλονίκη (και για την ακρίβεια στην Καλαμαριά). Μεταξύ µας, αυτὀ το 
επἰθετο, το «κεντρικὀς», εἶναι περιττὀ: Περιφερειακά γραφεία δεν υπάρχουν, εκτὸς κι αν 
συνυπολογἰσουμε το Southern Outpost του κυρίου αρχισυντάκτη (aka @pvar), έξω апо τη 
Χαλκίδα. Αλλά ξεφεύγω апо το θέμα µου. 


Θέλω που λέτε να καταγγεΐλω κάποιους γνωστούς-αγνώστους ото twitter, oi οποίοι 
διαρκώς µε παρασύρουν. Δύο που, καθόλου τυχαία, pou ἐρχονται тора στο μυαλὸ, εἶναι о! 
(Qgiannoug και @sonic2000gr. Αυτοί μάλιστα οι τύποι δεν φτάνει που µας πωρώνουν µέσα 
апо ro twitter (kai то facebook), µας πωρώνουν και μέσα апо τα άρθρα τους στο περιοδικὀ. 
Κι εκεἰ που κἀποιοι апо εμὰς καθόμαστε ἠσυχα ἠσυχα, χωρίς να πειράζουµε ἡ va προκαλού- 
με, να σου και βλέπουμε ra φαινομενικἁ αθώα τους tweets-slash-posts. Λίγο αργότερα δια- 
βάζουμε και τα άρθρα τους στο περιοδικὀ. Χωρίς καν va συνειδητοποιήσουµε пос και γιατὶ, 
αρχίζουμε να βλέπουμε τον μικρὀκοσμὀ µας ν΄ αλλάζει. Κι ενώ οι αλλαγές διαδραματίζονται 
apxikà στο μυαλὸ µας, апо πολύ νωρὶς έχουμε εκείνη την παράξενη αἰσθηση --βεβαιότητα 
εἰναι-- ὁτι σύντομα θα ἐλθουν τα πάνω като *ка!* στον φυσικὀ κόσμο. Ναι, εντάξει, μόνο 
για τον μικρὀκοσμὸ µας μιλάμε, алла auró δεν σημαίνει πως για εμὰς δεν εἶναι σημαντικὸς, 
οὐτε ὁτι δεν επιδέχεται μεγάλες aAAay£c-slash-BeAriO6&IG-slash-npoo8r|kec. 


Καλύτερα тора να γίνω λίγο πιο συγκεκριμένος και να σας no για δύο μόνο αλλαγές- 
5ἰαςη-προσθήκες, που θέλω να κάνω oro ypacgsio-slash-epyaorr|pio της Parabing Creations. 
Όχι yia να µε μεταπείσετε va *ипу* τις κάνω ἡ кат! τέτοιο. Αλλά, να, σκέφτομαι бт! μπορεὶ 
να µου ἐχει ξεφεύγει κάτι και πιστεύω Оті αν εἶναι ἐτσι θα µου το θυμίσετε και μετὰ θα µε 
πείσετε (εὐκολα) να το βάλω κι αυτὸ στον ὁλο σχεδιασμὀ. 


О router nou ¿xw апо rov ISP μου, εἶναι για ανακύκλωση. Апо την αρχἠ ἦταν για ava- 
κύκλωση, δηλαδή. Περιττό να no От! δεν παίρνει οὐτε dd-WRT, οὐτε OpenWrt. Αν ἑπαιρνε, 
δεν θα ἦταν για ανακύκλωση. Αρχικά, λοιπὸν, σκεφτόμουν να ψάξω για router nou να παίζει 


σωστά Ἐτουλάχιστον3 µε ἑνα апо τα δύο aurá firmware. Pornoa kai τον @giannoug 
σχετικἀ, ο οποίος ἐχει πεἰρα απ’ αυτά κι ο ἄνθρωπος µε κατηύθυνε. Έλα ὁμωςπουα)ο 
@sonic2000gr μού ἐχει κολλήσει £00 και χρόνια το µικρόβιοτου BSD, ενώ ταυτόχρονα 
В) αγαπώ πολύ το pfSense! Па ‘peva, λοιπὀν, η ιδανικἠ λύση για router εἶναι ἑνα μικρὸ, 
ενεργειακἀ ευγενικὀ κι όσο το δυνατόν πιο αθὀρυβο box, το οποίο θα τρέχει pfSense. 
Μετὰ апо το σχετικὀ ψάξιμο, έχω апо тора καταλήξει στη µητρική γύρω апо την onoia 
θα στηθεί το σύστημα. Εἶναι της Jetway κι ἑνα πλήρες σύστημα nou τη χρησιμοποιεἰ 
εἶναι αυτό: http://bit.ly/ibarebone 


О fileserver ἐχει πάψει να εἶναι αξιόπιστος. Τρέχει FreeBSD 9.1-RELEASE και βασὶ- 
ζεται στο ZFS, орос το hardware ἐχει αρχίσει να δείχνει την ηλικἰα του. Арк! va πω 


бт! ὁποτε τον ανοίγω, μία στις δύο φορὲς naipvo το μήνυμα «no bootable medium 
found». (Δεν τον αφήνω óÀn την ὥρα ανοικτὀ: αφενὸς δεν χρειάζεται, αφετέρου 
кало εἶναι να κάνουμε και λίγη οικονομία στο ρεύμα.) Στο τοπικὀ δίκτυο υπάρχει κι 
ἑνα PC µε triple boot configuration, το οποίο τρέχει Windows 7, Ubuntu 12.04 και 
Proxmox VE. To ἑνα account των Windows 7 εἶναι αφιερωμένο σε ἑνα λογιστικὀ npó- 
үрарџра, ενώ το ἄλλο στην παραγωγἠ rou deltaCast (http://deltahacker.gr/category/ 
deltacast). To Ubuntu πάλι χρειάζεται κι αυτὀ, αφού όλο και κἀτι θέλω να βλέπω και 
va δοκιµάζω. Το ἰδιο ισχύει και yia το Proxmox ΝΕ. 


Ιδανικά, auró που θέλω να φτιάξω εἶναι ἑνα νέο box, σε ρὀλο virtualization 
host. To host OS του θα εἶναι το Proxmox κι ἑνα απὀ τα guest OSes που πάντα θα 
τρέχει --yia την ακρἱβεια θα σηκώνεται αυτόματα, ката ro boot του host-- θα εἶναι το 
FreeBSD ἡ ro TrueOS, σε ρόλο fileserver. Едо υπάρχει ша σηµαντικἡ λεπτομέρεια: 
Οι δίσκοι του virtualized fileserver δεν θα εἶναι εικονικοί, алла φυσικοί. Κάτι τέτοιο µε 
το KVM εἶναι εφικτὀὸ και μάλιστα ιδιαίτερα χρήσιμο, προφανώς όταν θέλουμε τις рё- 
γιστες δυνατὲς επιδόσεις. О κεντρικὀς επεξεργαστής rou box θα εἶναι ἑνας Core i7 (o 
πιο χαμηλὸς σε κατανάλωση), η μνήμη τουλάχιστον 24GB (τα 8GB αφιερωμένα στον 
ZFS-based fileserver) και, πέρα апо έναν SSD yia ro host kai ra guests, θα υπάρχει 
κι ἑνας μικρότερος SSD yia caching anó πλευράς ZFS. Τέλος, παρόντες θα εἶναι και 
τουλάχιστον ἀλλοι τρεις δίσκοι, των 3TB ἑκαστος και σε RAIDZ configuration. 


Σκέτη πώρωση, αγαπητὲς κι αγαπητοί. Και va φανταστείτε бт! δεν σας eina για το 
ιδανικὀ workstation, το οποίο θα αντικαταστήσει τον γερασμένο (ἐξι χρόνια εἶναι 
αυτά), 24àpn iMac. Σ’ auró το μηχάνημα θα μεταφερθεί σταδιακἀ η παραγωγἠ του 
deltaCast, ενώ фиска θα ἐχει κι ἄλλες χρήσεις. Αλλά τη συζήτηση αυτή ας τη ouve- 
χίσουμε ἄλλη фора... 


σνένλ. рел 


Αγαπητοί µου, 

Σας γράφω σήμερα, νωρίς το πρωί πρώτη μέρα του νέου έτους, καθισ : 
νος στην συνηθισμένη µου θέση. Ον άλλον μέχρν πρότινος ακόμα κονμόντου- 
σαν, οπότε ήμουν σχετικά απερίσπαστος. To Веды, όµως, ὁτν η ηρεμία µου 
έχει ημερομηνία λήξης πον πλησιάζει. 4 δὶ 

Н εξαδέλφη έχει βγεν, για να πάρει την εφημεριδα µε τους αριθμούς του 
λαχείου που κερδίζουν. 

Φέτος δεν μπορώ να πω, δεν έχω παράπονο µε τις Ὑνορτές. Μέχρι στιγμῆς 
τα πράγματα εξελίσσονται ομαλά. Καν το δέντρο το στολίσαµε παραδοσια- 
κά, καν τα κάλαντα τα εἴπαμε, καν τα μελομακάρουνά µας τα φάγαμε, καν 
την βασιλόπιττα την κόῴαμε, καν τον αφρώδη otvo Каїр τον ἡπιαμε, και τα 
δώρα µας τα ανοίζαμε, καν την τριανταμία µας την παίζαμε (για το γούρι), 
καν το λαχείο µας το αγοράσαµε, και γενικώς έχουµε κάνει Ó, TL προβλέπε- 
ταν ало τους κανονισμούς. 

Μας ήρθε καν o ανηφιός єх Λονδίνου, καν έτσι κάναμε καν απαρτία. 

Με το πον ήρθε, βέβαια, µας έφερε την βροχή και τώρα θέλουμε να TOV 
ξαναστείλουµε πίσω, αλλά, τέλος πάντων, για να µην τα πολυλογώ, καλά 
ἔχουμε περάσει, 

To βασικό θέµα συζήτησης αυτές τις μέρες ήταν ο χρόνος, καν πόσο 
γρήγορα περνάει, 

Βλαφρώς κουνότυπο, ως θέµα, πράγματν, αλλά τι να κάνονμε, εγώ φταίω 
που έτσι έχουν τα πράγματα; Κάθε χρονιά πον περνάει φαίνεται σαν να 
περνάει και πιο γρήγορα, xav μάλιστα τόσο πιο γρήγορα που έχω αρχίσει 
να θορυβούμαν. 

Δεν ξέρω ποιος είναν υπεύθυνος για το πέρασμα του χρόνου, αλλά μον 
είναν πλέον προφανές ÓTL έχει ξεφύγεν. Μα εντελώς ξεφύγεν. Κάποιος πρέπεν 
να тоу πάρειν παράμερα για να του μιλήσει. Να του εξηγήσει бт δεν υπάρ- 
x&v λόγος βνασύνης. O χρόνος περνάει καν θα συνεχίσει να περνάεν. Ούτε 
σταματάει, OUTE σκοπεύει να σταματήσει. Πονος ο λόγος να τον βάλουμε να 
τρέχει; Ψυχραιμία. 

То άλλο θέµα γνα το οποίο μιλούσαμε, χτες συγκεκρυμένα, είχε να πάνεν 
µε την τυχαιότητα καν το άπειρο. 

Αφορμή αποτέλεσε ένα σχετικώς πρόσφατο κείµενο του Κυρίου Ex- 
δότου περί των μαϊμούδων που γράφουν Σαΐζπηρ, ερωτηματικό (httpt// 
deltahacker.gr/*p 9908). Μας το θύμισε ο ανηὠιός, την ώρα που κόβαμε 
την πίττα. 

Н ιδέα -ή, μάλλον, η νοητική άσκηση- µε την πολυγραφότατη μαϊμούδα, 
єс απλή. Αρκεί να έχεις ἄπενρη υπομονή. Κυριολεπτυκά. «Αν την αφή- 
σεις να πατάει τυχαία τα πλήκτρα µιας Υραφομηχανής», άρχισε να εξηγεί 
O ανηφιός, «στο τέλος, δηλαδή µετά алб άπειρο χρόνο, αυτή θα σου έχεν 
γράφεν ὁ,τν μπορείς να φανταστείς, απὀ τα άπαντα του Σαίξπηρ, μέχρν το 
έπος της Μαχαμπαράτα στο πρωτότυπο - ἡ οδηγούς yta την δημιουργία 
undetectable backdoors». 

E Μανρούλα πήγε να ρωτήσει τι εἶναι τα undetectable backdoors, αλλά 
δεν το τόλμησε. 
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E μητέρα της Εξαδέλφης, που civar Ἱνδονίστρια, παρέμενε σιωπηλή. Έταν 
φανερό πως η εικόνα της μαϊμούς που πληκτρολογεί στα σανσκριτικά τις 
700 στροφές της Μπάγκαβατ Txita, του έμμετρου διαλόγου μεταξύ του Πρί- 
γχηπα Αρτζούνα και του Κρίσνα λίγο πριν τη μάχη τον Κουρονκσέτρα, την 
είχε ταράξεν. 

Εγώ παρέµενα σιωπηλός. 

«Ληλαδή τν εννοείς, 'ό,τν μπορείς να φανταστείς'1» ρώτησε η Κυρία Kal- 
τη. «Πώς το αποφασίζει η μαϊμού τι από όλα θα γράφει!» 

«Н μαϊμού δεν αποφασίζεν τίποτα. Στην τύχη πατάει τα πλήκτρα. Απλά ον 
νόμου των πιθανοτήτων μάς υπαγορεύουν το συμπέρασμα ότι, στο τέλος, θα 
ἔχεν γράφεν τα πάντα: καν τα ἁπαντα του Σαίξπηρ καν ὁ,τν άλλο βά- 
λει о νους µας. H, για να TO πούμε αλλιώς, η πιθανότητα να руї τα έχει 
γράφειν ισούται µε μηδέν.» 

Μείναμε πάλιν σνωπηλού. 

«Nav», λέεν η Κυρία Καίτη. «Αλλά αν είναι έτσι, εἶναι σαν να µου λες ότν 
η μαϊμού ὀχν µόνο θα έχει γράφεν όλον τον Σαΐξπηρ, αλλά παν όλες τις µε- 
ταφράσεις του Σαίξπηρ, σε όλες τις γλώσσες, γνωστές και άγνωστες, όλα τα 
έργα όλων των ἄλλων 'Σαΐξπηρ' τον παρελθόντος, ἡ των 'Σαίζπηρ' του μέλ- 
λοντος, KAL πάει λέγοντας. Αυτό X&G$» 

«Ναι, αυτό λέω», ήταν η απάντηση του ανηφιού. 

«Μα τότε, τι νόηµα έχει να παιδευόµαστε; Гоо. ποιον λόγο να κάτσει 
ένας υποφήφιος 'Σαίξπηρ' του μέλλοντος να τελενοπονήσεν το ταλέντο του, 
αφού η μαϊμού θα τον έχει προλάβει» 

«'θα τον έχεν προλάβει' είναι σχήμα λόγου, βέβαια, καθώς η μαϊμού θα 
χρειαστεί άπειρο χρόνο...» 

«Και πάλι, όμως. Για ποιο λόγο να ασχοληθεί, αν олбо μαθηματικῆς πλευ- 
ράς το έργο τον -έστω Xv αν ακόµα εἶναι υποθετικό και, ουσιαστικά, ανύ- 
παρκτο- εμπεριέχεται στο έργο της μαϊμούς»» 

То. ερωτηματικά της Κυρίας Καίτης άγγιζαν, κατά τη γνώμη μον, την 
καρδιά, την φνλοσοφική καρδιά, του ζητήματος, καν αυτό µε παραμίνησε να 
μπω Ἀν εγώ στη συζήτηση, 

Υπάρχει, προσπάθησα να εξηγήσω, μια θεμελνώδης διαφορά μεταξύ της 
μαϊμούδας καν τον Σαίξπηρ, καν αυτή δεν βρίσκεται στο ότι η μαϊμού έχεν 
άπειρο χρόνο στη διάθεσή της, ούτε στο ότι πατάει τυχαία τα πλήκτρα 
plag γραφομηχανής ενώ о Σαίξπηρ (ο ορίτζιναλ Σαίξπηρ) 
έγραφε µε πένα καν μελάνι, 
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Н βασική τους διαφορά είναι бт, ο Σαίξπηρ Χήθελεϊξ να γράφει τα έργα 
του. Н απόφαση να τα γράφει ήταν δική του, ενώ η μαϊμού τον νοητικού 
µας πευράµατος πατάεν πλήκτρα επειδή εμείς την έχουµε βάλεν να τα πα- 
τάεν. Αν ήταν στο χέρι της, θα παρατούσε τη γραφομηχανή хох θα ανέβαινε 
στο δέντρο να βρεν τις φιλενάδες της. 

θα µου πείτε бт, αυτό που σχολιάζω είναν αυτονόητο, αλλά αν το σκε- 
φτείτε προσεκτικά. θα δείτε Оту δεν εἶναι. 

To νοητικὀ πείραμα της πολυγραφότατης μαϊμούς µας καλεί να βάλουμε 
προσωρινά στην άκρη την διαφορά αυτή, µε βάση τη διαπίστωση От, από 
μαθηματικής πλευράς, δεν είναν σηµαντική. Αὐτό συσκοτίζεν το ζήτημα. То 
ζήτημα συσκοτίζεταιν ακόµα περισσότερο µε το ανακριβές συμπέρασμα бт, 
στο τέλος η μαϊμού θα έχει γράφεν τα ἁπαντα του Σαίξπηρ ἡ την Μπάγκαβατ 
Γκίτα στα σανσκρυτυκά, 

To λέω ανακριβές επειδή, strictly speaking, αυτὀ που θα έχει γράφει η 
μαϊμού θα είναν pra συμβολοσειρά άπειρου μήκους, σε σηµεία της οποίας θα 
εμφανίζονταν τμηµατικές συμβολοσειρές λιγότερο ἡ περισσότερο όμοιες µε 
αυτές που αντιπροσωπεύουν τα έργα του Σαίξπηρ, την Μπάγκαβατ rita ἡ 
τους οδηγούς δημιουργίας undetectable backdoors. 

To λάθος στο νοητικό µας πείραμα, το συλλογιστικό τον πρόβλημα, El- 
ус, πως επιτρέπουµε να μετατραπεί η μορφολογική σύγκριση δύο οντοτήτων 
σε σύγκριση των διαδικασιών παραγωγής τους. Λέμε, δηλαδή, πως η μαϊμού 
έχεν γράφεν Σαίξπηρ, ενώ το μόνο που έχει αυτή γράφεν είναν μια τυχαία 
συμβολοσειρά. (string) απείρου μήκους. То бт, τμήματα της συµβολοσειράς 
(substrings) µπορεί να βγάζουν true αν συγκριθούν µε Σαίξπηρ ή δεν ξέρω 
τν άλλο, είναν αδιάφορο. 

Σας θυμίζει τίποτα αυτό το συλλογνστικό πρόβληµας 

θα θυμάστε, ἰσως, που σας έγραφα στην περασμένη µου επιστολή γνα το 
πώς ον επιστήμονες της ᾠνχολογίας «συγχέουν τις ερευνητικές τους υποθέ- 
σεις µε τις ερευνητικές τους παρατηρήσεις καν µετά алб λίγο ξεχνάνε NOLO 
ήταν ΠΟΝΟΣ. 

E, λοιπόν, το ίδιο πρόβλημα έχουµε καν εδώ. Κατά τον (6vo τρόπο που 
στην περίπτωση της Φυχοπαθολογίας η περιγραφή ενός φαινομένου εκλαµμ- 
βάνεταν ως αυτοτελής οντότητα, στην περίπτωσή µας εδώ η µορφική οµοιό- 
τητα δύο προϊόντων (δηλαδή η «περιγραφή» τους) εκλαμβάνεται ως αποτέ- 
Acopa «όμοιων» μηχανισμών. 

Για να το συνδέσω καν µε αυτά που έλεγα περί νοημοσύνης, το ίδιο πρό- 
PANPA έχουµε και όταν μπερδεύουμε την αυτοαναφορική περιγραφή της συ- 
µπεριφοράς ενός συστήµατος µε τις υποθέσεις µας περί των ιδιοτήτων ἡ των 
χαρακτηριστικών του συστήµατος αυτού. 

θα το πω επιγραμματικά: To µόνο nov καθιστά την τάδε ἡ τη δείνα dvp- 
βολοσειρά έργο του Σαίξπηρ, απόσπασμα της Μπάγκαβατ raita ἡ οδηγό για 
undetectable backdoors, είναν το бт, πρόχενται για δημιούργημα της 
θέλησης (ἡ επιθυμίας, ἡ ανάγκης) ενός ανθρωπίνου όντος, το οποίο (δηµι- 
ούργημα) αναγνωρίζεται ало τα άλλα ανθρώπινα буто. ως τέτοιο, δηλαδή ως 
ανθρώπινο δημιούργημα. 

Για τον ἴδιο ακριβώς λόγο ένα όμορφο ηλιοβασίλεμα, όσο όμορφο xv va. 
είναν, δεν είναι лот έργο τέχνης. 

Καν αντιστρόφως. 

Εδώ όµως θα πρέπεν να σας αφήσω. Επέστρεφε η εξαδέλφη µε την εφηµε- 
ρίδα. 

Υπάρχουν προτεραιότητες, καταλαβαίνετε. 


Σας ασπάζομαν, 
θείος Ακάχιος 


deltaB 
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Μπαίνοντας στο ypaqoeio rou, Δευτέρα πρωΐ και μετά 
апо éva ἠσυχο κι ευχάριστο Σαββατοκύριακο, ο Μέσος 
Παπαδόπουλος δέχεται vav αναπάντεχο βομβαρδισμὀ 

παραπόνων апо τους υπαλλήλους της εταιρείας. Ὅλη 
η γκρίνια φαίνεται να αφορά σε £vav Windows Server, 

ο οποίος φιλοξενεῖ το шоо Intranet κι апо vopic το 

πρωΐ σέρνεται. Δεν περνά πολλή opa κι ο ἀνθρωπός 
μας αρχίζει να πανικοβάλλεται. Αρχίζει κἁτι να ψελλίζει, 
για £va πρόγραμμα που προχθὲς βρἠκε σε ἑνα μάλλον 
ἀγνωστο site, κι εγκατέστησε στον server... 
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To συγκεκριµένο εργαλείο υποτίθεται бт! ἐπαιρνε auroparonoinp£va 
backup ιστοσελἰδων, κι ο Μέσος Παπαδόπουλος το βρήκε χρήσιμο για 
£va πρὀτζεκτ που тора τελευταία δουλεύει. Όταν ὁμως το ἐτρεξε, το 
npóypaupga δεν φάνηκε να κάνει κάτι. Ντάμπλγιου-τι-εφ, μουρμούρισε 
о М.П. κι ελαφρά εκνευρισµένος άρχισε την αναζήτηση για κἄποιο алло 
utility. 'Hrav Παρασκευἠ απὀγευµα, η opa yia va σχολάσει πλησίαζε κι 
апо πάνω εἰχε και το τριβέλισμα δύο και πλέον εβδομάδων апо άλλους 
συναδέλφους, οι οποίοι τον ζἀάλιζαν εξυμνώντας τα οφέλη των αυτοματι- 
ouav, των αντιγράφων εφεδρείας κ.λπ. κ.λπ. 


Παίρνοντας µια βαθιὰ ανάσα, ο М.П. συνδέεται тора στον Windows 
Server και ψάχνει να βρει τι µπορεἰ να πηγαίνει στραβά. Ἠδη βέβαια δι- 
ἆάφορες σκέψεις περνούν апо το μυαλὸ του, αλλά µην τολμώντας καν va 
τους δώσει την πρέπουσα βαρύτητα ελπίζει ὁτι το πρόβλημα θα οφείλεται 
Κάπου Αλλού ™), Μετά апо λίγη opa απρὀθυµα επιστρέφει στην αρχική, 
Φρικτἠ υποψία, που πλέον ἐχει γίνει βεβαιότητα. 


Με εκτενὲς ψάξιμο παρατηρεἰ κάποια αρχεἰα τα οποία δεν ἦταν εκεἰ την 
Παρασκευή, ενώ οὐτε και σήμερα θα ἐπρεπε να εἶναι. H επισκόπηση των 
ενεργὠν διεργασιών του συστήματος αρχικά δεν δείχνει кат! το ὑποπτο. 
Ξαφνικά, όμως, παρατηρεί δυο εφαρμογὲς που συνήθως εἶναι idle, тора 
να εἶναι κάπως υπερδραστήριες. Επιπρόσθετα, ἐχουν δεσμεύσει και ὑπο- 
nra πολλή μνήμη! Με µια γρήγορη ματιὰ στα logs rou firewall αποδεικνύ- 
εται πως ἐχουν και διάθεση για κουβέντα, καθὼς πολλά πακέτα φαίνεται 
να πηγαινοἑρχονται εξαιτίας τους σε non-standard ports! 


Οι κακὲς σκέψεις που ¿xouv κατακλύσει τον νου του М.П. ¿xouv πλεον 
επιβεβαιωθεί. Anpó8upa και κάπως φοβισμένα φωνάζει rov junior admin 
για βοήθεια, ενώ ενημερώνει και τον προϊστάμενο για µια κακὀβουλη 
εφαρµογἠ, η οποία ¿xei εγκατασταθεί στον Windows Server και πιθα- 
уос και σε алла μηχανήματα της εταιρείας. «To πώς δεν έχει σημασία», 
προσθέτει, προσπαθώντας να προσδώσει στον τόνο της φωνἠς του την 
αἰσθηση rou κατεπείγοντος. «Τώρα εἰναι η ώρα της δράσης — και πρέπει 
va δράσουµε χθες!», συμπληρώνει, ελπἰζοντας бт! αυτό το τελευταίο θα 
μουδιάσει αρκετά τον προϊστάμενο κι ἐτσι θα κερδίσει χρόνο και κυρίως 
µια κάποια άνεση κινήσεων, προκειµένου va δει τι στο кало θα κάνει. Σε 
κάθε περίπτωση, ἐχει µια μεγάλη μέρα μπροστά του. 


Τι διαγράφεται (μπροστά µας) 


Αγαπητὲς φἰλες και φίλοι, στη σειρἀ ἄρθρων που тора ξεκινά θα μάθουμε 
πὼς μπορούμε να αναλύουμε κακόβουλα προγράμματα, σαν αυτό που 
θρονιάστηκε στον υπολογιστή του Μέσου Παπαδόπουλου. Κι όταν μιλάμε 
για ανάλυση εννοούμε την εφαρμογἠ διαφόρων τεχνικὠν, ὥστε να pa- 
θαΐνουμε τις ενέργειες που εκτελεἰ ¿va µεταγλωττισμένο αρχεἰο (binary) 
για το οποίο, φυσικά, δεν διαθέτουμε τον nnyaio κὠδικα (source code). 
Πρακτικὰ, ἐτσι ¿xouv πάντα τα πράγματα µε τους ιούς, τα worms, TG 
trojan horses κι άλλα κακόβουλα προγράµµατα (malware). 


Με τις τεχνικὲς µας θα καταλαβαίνουμε τι σκοπὀ ἐχει ro malware, noia 
ἠταν τα κίνητρα του δημιουργού του, πῶς εἶναι προστατευμένο, nog κρύ- 
βεται απὀ τα μάτια του μέσου χρήστη κ.ο.κ. Καλὸ εἶναι να γνωρίζετε Ori η 
διαδικασία της ανάλυσης γίνεται λίγο πολύ στα τυφλά — τουλάχιστον στα 
прота отаёій της. Βεβαίως, καθένα апо τα στάδια ενδέχεται va avarpo- 
φοδοτεἰ µε νέες πληροφορίες γνώσεις nou εξήχθησαν σε προηγούμενα. 
Ката τον τρόπο αυτό, εἶναι προφανὲς ὁτι συχνά πραγματοποιείται ἑνας 
κύκλος απόκτησης πληροφοριών. 


Ηνάλυση та1шаге‚,үїа όλους! (μέρος 10) 
Αα 


Θα ασχοληθούμε µε δύο βασικὲἐς 
TEXVIKÉG ανάλυσης, evo θα napou- 
σιάσουµε και τα εργαλεία nou xpn- 
σιμοποιούνται σε κάθε uia. Φυσικά, 
επειδἠ µας αρέσουν οι πράξεις πε- 
ρισσότερο απὀ τα λόγια, θα εφαρ- 
µόσουμε ὁλα αυτά πάνω σε πολὺ 
συγκεκριµένα δείγματα κακόβου- 
λων προγραμμάτων. 


Στο τέλος της σειράς µας θα ἐχετε 


αποκτήσει την ικανότητα διενἐρ- 
γειας µιας βασικἠς ανάλυσης ενός 
ὑποπτου προγράµµατος, evo θα 
µπορείτε va βγάζετε και συμπερά- 
срата για το τι ενέργειες θα npay- 


Update 
Malware Profile 


ματοποιήσει σε περίπτωση που 


Find Infected Devices 


Remediate }-« 
Scan Devices 


ενεργοποιηθεί. Πριν περάσουμε 
όμως στην ἰδια τη διαδικασία της 
ανάλυσης, ας βάλουμε µια σειρὰ 


ξεκινώντας anó та Васка. 


for Reinfection 


Κακόβουλο λογισμικὀ 


Το κακόβουλο λογισμικὀ ñ malware (апо το malicious software), εἰναι èva 
anó ra πιο пала προβλήματα στον τομέα της ασφάλειας υπολογιστών 
και δικτύων. Anó τον πρὠτο ιὀ yia PC που εμφανίστηκε το 1986 ως και 
τις ηµέρες µας, το ζήτημα του malware ἐχει πάρει τεράστιες διαστάσεις. 
Κάποτε τα κακόβουλα προγράμματα γράφονταν για πλάκα ἡ ἐστω ἑκα- 
vav την εκτἐλεσὴ τους προφανέστατη. Σήμερα ¿xouv φτάσει σε σημείο 
να χρησιμοποιούνται ως крофа επιθετικἁ ὁπλα, µε γεωπολιτικἀ kivrrpa 
πίσω anó την κατασκευὴ τους. (Δείτε π.χ. τις περιπτώσεις του Stuxnet ἡ 
του Flame kai θα καταλάβετε σε τι αναφερόμαστε.) 


Γενικά, το κακόβουλο λογισμικὀ ἐχει σχεδιαστεἰ προκειμένου va npoka- 
λεὶ διακοπή ἡ άρνηση κάποιας υπηρεσίας, να συγκεντρώνει (παράνομα) 
πληροφορἱες και ιδιωτικἀ/προσωπικἀ στοιχεία χρηστών, να επιτρέπει την 
απομακρυσμένη διαχείριση των μολυσμένων μηχανημάτων κ.λπ. Ta επἰ- 
onpa συμπτώματα апо την μόλυνση ενὸς υπολογιστἠ µε κακόβουλο λογι- 
σμικὸ, ενδέχεται να εἶναι ἑνα ἡ περισσότερα апо τα ακόλουθα. 


ο Καθυστέρηση στη λειτουργία (το μηχάνημα σέρνεται). Αυτό oup- 
βαίνει καθώς ro malware xpnoiponoigi πολλούς апо τους διαθέσι- 
μους πόρους του συστήματος. 


e Εμφάνιση νέων, ἀγνωστων εκτελέσιμων αρχείων στο σύστημα. 
Αυτά συνήθως παράγονται anó το ἰδιο το κακόβουλο αρχείο μετά 
την εκτέλεση TOU — ἡ λαμβάνονται αυτόματα anó το Διαδίκτυο. 


ο Ανεπιθύμητη δικτυακἠ δραστηριότητα, ὁπως, N.X., η µεταφορά na- 
κέτων апо και προς άγνωστες διευθύνσεις IP ἡ/και ιστοσελἱδες, τις 
οποίες ο χρήστης δεν επισκέπτεται. 


ο Αλλαγές σε ρυθμίσεις του συστήματος ἡ εγκατεστηµένων npo- 
γραμμάτων, ὁπως, N.X., η αρχικἠ σελἰδα rou web browser. 


ο Εμφάνιση παραθύρων pop-up και διαφημίσεων που πριν TO 
malware δεν εμφανίζονταν. 


Search Logs 


Ποιος єїпє От! 

η αντιμετώπιση 
κακόβουλου λο- 
γισμικού εἶναι ша 
απλή, ακολουθιακἠ 
διαδικασία; Κάθε 
ἄλλο: Υπάρχουν 
πολλά βήματα που 
εκτελούνται επα- 
ναληπτικἀ, ειδικἀ 
για το κομμάτι της 
ανάλυσης rou! 


To εργαστήριο µας 
εἶναι ἐτοιμο! Н 
εικονική μηχανή 
φορτώθηκε µε та 
κατάλληλα npo- 
γράμματα алла κι 
ένα trojan horse, 
έτοιμο ν΄ αναλυθε!! 
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Τώρα, για να µπορέσουµε να χαρακτηρἰσουµε ¿va npóypaupa ως κακὀ- 
βουλο, р’ άλλα λόγια ως malware, θα πρέπει να εκτελεἰ pia ἡ περισσὀτε- 
ρες апо τις ακόλουθες λειτουργίες. 

ο Αλλαγἠ των ρυθμίσεων ενὸς ἄλλου προγράµµατος. 


ο Αναπαραγωγή του εαυτού TOU топіка ἠ/και αποστολἠ του εαυτού 
του σε ἄλλους υπολογιστὲς στο δίκτυο, εννοείται κρυφὰ και pu- 
отіка. 


ο Παροχή απομακρυσμένης πρὀσβασης στο σύστημα ónou βρἰσκε- 
ται, σε κάποιον επιτιθέµενο. 


ο Συγκέντρωση προσωπικών στοιχείων ἡ ευαἴσθητων πληροφοριών 


бт MALWARE 
File Edit view Favorites Tools Нер 


3; D) Search Folders [53 


ess |C C:\Documents and SettingslWindows XP VMIDesktopMALWARE 


4 Ie 
File and Folder Tasks 4) IM | Mitglieder.exe 
(QJ Make a new Folder 
@ Publish this folder to Q 
the Web 3 Windows Live Messenger.exe 


E. Share this Folder 


Other Places 

[63 Desktop 

(L) Му Documents 
С) Shared Documents 


5 My Computer 


deltaHacher 


s лә 
Q Do: су {5} Details [(@ Snapshots (1) 


New Settings Show Discard 


| 9/9) BackTrack 5 
[| (B)Powered off 


=- [99 Static Malware Analysis Lab (4 minute(s) ago) 


Windows XP SP3 (Static Mal; τῇ» Current State (changed) 
Running а 


о 11:49шн 
Өөд ри; ( Я Right Ctr 


— = — 
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(κωδικοὶ πρόσβασης, αριθμοί πιστωτικὠν καρτών κ.λπ.) και ano- 
στολἠἡ τους σε απομακρυσμένη τοποθεσίἰα. 


ο Άνοιγμα ενὸς ἡ περισσοτέρων ports στο σύστημα κι αναμονὴ για 
συνδέσεις σε αυτά, ενδεχομένως για τη λήψη εντολών περαιτέρω 
δράσης. 


ο Καταγραφή όσων πληκτρολογούνται στο σύστημα κι апостол 
των πληροφοριών σε απομακρυσμένο, κακόβουλο χρήστη. 


ο Σύνδεση σε απομακρυσμένους υπολογιστὲς, εννοείται χωρίς ἁδεια. 
ο Αυτόματη λήψη κι εκτέλεση αρχείων апо το Διαδίκτυο. 


ο Εισαγωγἠ κὠδικα (code injection) σε ἄλλα προγράµµατα ἠἡ/και δι- 
εργασὶες. 


ο Τροποποίηση των ρυθμίσεων ασφαλείας του συστήµατος. 


ο Αλλαγή των παραμέτρων του registry σε συστήµατα Windows. Οἱ 
αλλαγές συνήθως αφορούν στην αυτόματη εκτέλεση προγραμμὰ- 
των ката την εκκίνηση του λειτουργικού. 


Αφού καθορἰσαµε σε υψηλό επίπεδο τη δράση και τις συνέπειες των 
malware, ας δούµε ποιες ακριβὠς εἶναι και οι κατηγορἱες αυτών των про- 
γραμμάτων. O µέσος χρήστης αποκαλεί «ιό» ἡ «virus» οτιδήποτε θυμίζει 
κακόβουλο λογισμικὀ, στην πραγµατικὀτητα όμως ἑνας ιὸς εἶναι апАа ша 
μόνο karnyopia kakófouAou λογισμικού, απὀ τις πολλὲς που υπάρχουν. 


Тос (Virus). Πρόγραµµα που εἶναι συνήθως ενσωματωμένο (κρυμμὲ- 
νο) μέσα σε ἆλλο (φαινομενικὰ) αθώο λογισμικὀ. Παράγει αντίγραφα 
του εαυτού TOU και τα εισάγει μέσα σε άλλα προγράμματα και συνἠ- 
θως εκτελεί κἀποια κακόβουλη ενέργεια, ὁπως, n.x., εἶναι η διαγρα- 
Фй κρίσιμων αρχείων. О τρόπος εξἀπλωσής του μοιάζει µε αυτόν µιας 
ασθένειας κι апо εκεἰ παίρνει το буора rou. Θα μπορούσε να εἶναι ¿va 
εκτελέἑσιµο αρχείο ἡ ёха script. 


Σκουλἠκι (Worm). Εἶναι συνήθως éva μικρὀ, αυτόνομο πρὀγραμμα 
το οποίο ἐχει την ικανότητα να αυτὀ-αναπαράγεται και va μεταφέρε- 
ται απὀ υπολογιστή σε υπολογιστή μέσα о” ἑνα δίκτυο. Παράλληλα, 
εκτελεἰ κάποια κακόβουλη ενέργεια, ὁπως, N.X., η συµµετοχή του σε 
botnet (βλ. και deltaHacker 011, σελ. 12). Н διαφορά rou µε τον IÒ 
εἶναι πως, ката κανόνα, δεν αλλοιώνει ἄλλα προγράµµατα ἡ αρχεία, 
ενώ δεν χρειάζεται και κάποιο πρὀγραμμα-ξενιστή. 


Δούρειος Ίππος (Trojan Horse). Έρχεται μεταμφιεσμένο ως éva 
χρήσιμο πρὀγραμμα, το οποίο όμως εμπεριέχει κρυφές, κακόβου- 
λες δυνατότητες. Ένας δούρειος ἵππος εἶναι ката κανόνα µη auró- 
αναπαραγόµενος, αφού σε αντίθεση µε vav ιὀ ἡ va σκουλἰκι ο στὀ- 
хос του δεν εἶναι να εξαπλωθεί σε ἄλλους υπολογιστές. 


Spyware. Εἶναι λογισμικὀ που εγκαθίσταται στον υπολογιστή χωρίς 
τη συγκατάθεση του χρήστη. Στέλνει δεδομένα για τις δραστηριότητες 
του τελευταίου (π.χ., passwords σε διάφορα sites) σε κάποιον kakó- 
βουλο χρήστη, µέσω Internet. 


Adware. Πρόγραμμα που συγκεντρώνει και στέλνει σε (ημι)παράνο- 
μες διαφημιστικὲς εταιρείες πληροφορίες σχετικὲς µε τη διαδικτυακή 
δραστηριότητα του χρήστη (π.χ., ποια sites επισκέπτεται συχνότερα 
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ката τη διάρκεια της ημέρας). Ξεκινώντας anó αυτά ra στοιχεία δη- 
µιουργεἰται ἑνα προφίλ, µε βάση το οποίο εμφανίζονται στο χρήστη 
στοχευμένες διαφημίσεις. 


Backdoor. Πρόγραμμα nou επιτρἐπει σε κακὀβουλο χρήστη την ano- 
μακρυσμένη πρόσβαση ἠ/και διαχείριση του υπολογιστή ónou βρἰσκε- 
ται εγκαταστημένο. Ένα backdoor ενδέχεται να εἶναι αυτόνομο npó- 
γραμμα που χρησιμοποιείται γι’ αυτόν ακριβώς ro σκοπὀ. Εναλλακτικἁ 
Ίσως να πρὀκειται για λειτουργία ενσωματωμένη σε κἄποιο ἆλλο πρὀ- 
үранна, το οποίο παρουσιάζεται ως κάποια δῆθεν χρήσιμη εφαρµο- 
үп. Παράδειγμα: Στα τἐλη του περασμένου Σεπτεμβρίου ἐγινε γνωστό 
ότι κἄποιος φύτεψε στο κορεάτικο mirror του Sourceforge µια εκδοχἠ 
του γνωστού εργαλείου phpMyAdmin, η οποία περιείχε backdoor. Πριν 
ανακαλυφθεί, πολλοί χρήστες катёВасау κι εγκατέστησαν τη συγκε- 
κριµένη εκδοχἠ του phpMyAdmin. 


Rootkit. Εἶναι λογισμικὀὸ nou χρησιμοποιεἰ προχωρημένες τεχνικὲς 
απόκρυψης, προκειμένου να εισχωρήσει ὁσο το δυνατὸν βαθύτερα 
στο λειτουργικὀ σύστημα και ταυτόχρονα να µην εἶναι δυνατή η ava- 
κἀλυψή του. Συνήθως, ra rootkits αντικαθιστούν κρίσιμα αρχεία του 
συστήματος µε αντίστοιχα παραποιημένα, ενώ διαθέτουν και λειτουρ- 
γικότητα backdoor. Ένα апо τα γνωστότερα rootkits ἧταν auró nou 
τοποθετούσε κάποτε η γνωστὴ eraipgia Sony, στα μουσικὰ CD της. Н 
δικαιολογία αφορούσε στην αποτροπἠ της πειρατείας. 


Malware analysis 


Н ανάλυση ενὸς αγνώστου δείγματος κακὀβουλου λογισμικού, αυτό nou 
ονομάζουμε malware sample, εἶναι ουσιαστικά η διαδικασία μελέτης και 
αποσύνθεσης του συγκεκριμένου προγράµµατος ота кора συστατικἁ 
του. Αυτό γίνεται για να μπορέσουμε να δώσουμε απαντήσεις σε ορισμὲ- 
να κρίσιμα ερωτήματα που ανακύπτουν. Στα ζητήματα που αφορούν σε 
£va malware, συγκαταλέγονται τα ακόλουθα. 


ο Ποιος εἶναι o σκοπὸς του malware; 

ο Πώς εισέρχεται σε ἑνα σύστημα; 

ο Τι ενέργειες πραγματοποιεί µετά την εκτέλεση TOU; 

ο Πώς μεταφέρεται --αν μεταφέρεται-- απὀ σύστημα σε σύστημα; 
ο Ποια εἶναι τα σημάδια στο δίκτυο που μαρτυρούν τη δράση του; 


ο Ποια εἶναι τα σημάδια στους υπολογιστἑς-θύματα, που μαρτυρούν 
τη δράση του; 


ο Πότε kai nog δημιουργήθηκε ro malware; Βασίζεται σε ἄλλα, γνω- 
ота malware ἡ βιβλιοθήκες; 


ο Χρησιμοποιεί τεχνικὲς κατὰ της ανἀλυσής του; Αν ναι, ποιες; 


О στὀχος rou malware analysis εἶναι ουσιαστικά η συγκέντρωση επαρκὠν 
πληροφοριών, WOTE να μπορέσουμε να αντιμετωπίσουμε TO συγκεκριµέ- 
vo κακόβουλο πρόγραµµα. Οι πληροφορἱες αυτὲς εἶναι ορισμένα µοναδι- 
ка χαρακτηριστικἁ που προσπαθούμε va ανακαλύψουμε για το κακόβολο 
δείγμα, τα οποία θα μπορέσουν να χρησιμοποιηθούν ως αναγνωριστικἀ 
για εκεἰνο. Αν, π.χ., ἑνα spyware στέλνει κάθε фора την ἰδια ακολου- 
θία πακέτων στο Διαδίκτυο κι αυτά ἐχουν συγκεκριµένα χαρακτηριστικἁ 


RváAuon та1шаге‚,үїа όλους! (μέρος 10) 
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γνωρίσματα, τότε αυτἠ η ακολουθἰα unopsi να λειτουργήσει ως «υπογρα- 
Фп» για то опо εξέταση spyware. Με aurrj την υπογραφή, µια εταιρεία 
ασφαλείας θα έφτιαχνε vav κανόνα που θα ενσωμάτωνε σε antivirus 
ἡ σε ἑνα σύστημα ανίχνευσης επιθέσεων (Intrusion Detection System, 
IDS). 'Erci, апо εκεἰ κι ἐπειτα το συγκεκριμένο κακόβουλο λογισμικὀ θα 
ανιχνευόταν επακριβώς και θα αντιµετωπιζόταν αποτελεσματικἀ. 


Βέβαια, το παραπάνω εγχείρημα δεν εἰναι και τόσο απλὀ. Н διαδικασία της 
ανάλυσης εἶναι δυνατὸν va διαρκεἰ βδομάδες ολόκληρες, ακόµη κι όταν 
επιτελεἰται апо ἐμπειρους αναλυτέἑς. Αυτό үт! τα τελευταία χρόνια το 
κακόβουλο λογισμικό εξελἰσσεται διαρκώς. Μάλιστα, µεγάλο μέρος του 
χρηματικού κέρδους nou καρπώνονται οι διάφοροι παράνομοι λειτουργοὶ 
του malware, επενδύεται στην περαιτέρω εξἑλιξὴ του. Πα τις οικονομικὲς 
δραστηριότητες που συντηρούν бАп aurr| τη βιοµηχανἱα κακὀβουλου ào- 
γισμικού, µπορείτε να διαβάσετε και το ἀρθρο nepi bots kai botnets που 
ξεκινά апо τη σελἰδα 12, του deltaHacker 011. 


Στο site του 
VirusTotal ra 
κακόβουλα αρχεία 
υποβάλλονται 
προς εξέταση 

σε 40 και πλέον 
μηχανές antivirus! 
Εδώ βλέπουμε ra 
αποτελέσµατα апд 
την εξέταση του 
trojan horse που 
αναλύουμε... 


(2 Antivirus scan for at UTC - VirusTotal - Windows Internet Explorer 


Go т [52 https: //v 


Fie Edit View Favorites Tools Help 


ЎХ Favorites | + 


| 3 Antivirus scan For at UTC - VirusTotal 


4 | Free Hotmail Æ| 


| fpc Ε CU шй τ Page- Safety- Tods- @=+ 


» 


pA total 


басѓаб9ее437%сс60а1е24#03019е4814#906789е0е8045179022е26118 


SHA256: 
File name Mitglieder exe 
Detectionratio: 41/46 


Analysis date 2012-12-22 22:06:18 UTC ( 0 λεπτά ago ) 


Analysis Comments Votes Additional information 

Antivirus Result 

Agnitum Trojan.PR.MitgliederDaXCZDawD4k 
AhnLab-V3 Trojan/Win32.Mitglieder 
AntiVir TR/Proxy.Mitg.gen.2 
Antiy-AVL Trojan/Win32.Mitglieder.gen 
Avast Win32:Mitglieder-DB [Τη] 
AVG Proxy.11.AK 

BitDefender Trojan.Generic.3091371 
ByteHero ь 

CAT-QuickHeal 


$ 


@ Internet 


Downloading picture https://chart.googleapis.com/chart?chs-120x60&cht-gom&chco-dé0cià,379f328 — ^. 


Update 

20121222 
20121222 
20121222 
20121222 
20121222 
20121222 
20121222 
20121212 


20121222 ν 
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Μέσα апо την παρούσα σειρἁ άρθρων φιλοδοξούμε να σας δώσουμε ша 
καλἠ ιδέα για το πῶς πραγματοποιείται η ανάλυση malware στην πράξη. 
Αν µη τι ἄλλο, σε λίγο каро θα εἶστε σε θἐση να δίνετε ακριβεἰς ana- 
ντήσεις σε ερωτήματα που αφορούν malware samples — κι εννοούμε 
ερωτήματα σαν αυτά nou παραθέσαµε πριν λίγο. 


H διαδικασία της ανάλυσης κακόβουλων προγραμμάτων αποτελείται KU- 
ρίως апо δύο φάσεις, oi οποίες δεν πραγματοποιούνται κατ’ ανάγκη εν 
σειρὰ. Πολλὲς φορὲς εξάλλου εκτελούνται κι επαναληπτικἀ, ónou τα νέα 
δεδομένα που βγαίνουν στο φως βελτιώνουν διαρκὠς την εικὀνα που 
έχουμε για το malware. 


1. Ανάλυση συμπεριφοράς. Εξετάζουμε και καταγράφουμµε το NWG 
αλληλεπιδρά το κακόβουλο δείγμα µε το περιβάλλον του (µε το 
σύστημα αρχείων, το registry, το δίκτυο, ἄλλες ενεργὲς διεργασἰες 
του συστήµατος κ.ο.κ.). 


2. Ανάλυση κὠδικα. Προσπαθούµε va αποσυνθέσουµε TO εκτελὲ- 
стро αρχείο και να κατανοήσουμε τη λειτουργικὀτητἁ TOU, εξε- 
τάζοντας τον κὠδικα Assembly. Υπενθυμίζεται ὁτι ката τη µετα- 
γλὠττιση ενὸς προγράμματος παράγεται апо τον compiler £va 
πρόγραµµα στη συμβολική γλὠσσα Assembly. Αυτή εἶναι µια 
γλὠσσα πολύ χαμηλού επιπέδου, ακριβώς va επἰπεδο πάνω апо 
την καθαρή, γλὠσσα µηχανἠς που καταλαβαίνει ο υπολογιστής. 


Οι παραπάνω δύο φάσεις αντιπροσωπεύουν την ανάλυση malware σε 
υψηλό, ὁπως λέμε, επἰπεδο. Πιο πρακτικά, οι φάσεις λαμβάνουν χώρα 
μέσω δύο τεχνικὠν: της στατικἠς και της δυναμικὴς ανάλυσης. Κάθε uia 
απ΄ αυτές ἐχει το βασικὀ αλλά και το προχωρημένο της στάδιο. Συνολικά, 
λοιπὸν, μπορούμε να μιλάμε για τἐσσερεις διαδικασίες. Στα ἆρθρα µας 
θα ασχοληθούμε µε ra βασικἁ στάδια των δύο φάσεων. Μάλιστα, σε Ліүо 
θα πραγματοποιήσουμε µια βασική, отатікђ ανάλυση ενὸς κακὀβουλου 
δείγματος, παρουσιάζοντας αναλυτικἁ τη διαδικασἰα αλλά και τα χρησι- 
μοποιούμενα εργαλείἰα. 


Το εργαστήριο και τα σὐνεργά µας 


Па τη διενέργεια της διαδικασἰας ανάλυσης θα δουλέψουμε σε εικονικἠ 
μηχανή (Virtual Machine, VM), σαν εκείνες που μπορούμε εὐκολα να Ka- 
τασκευάζουµε µε εφαρμογές ὀπως το VMware Workstation/Fusion ἡ ro 
VirtualBox. Οι λὀγοι για αυτή την επιλογἠ εἰναι πολλοἰ. Οι δύο πλέον npo- 
φανείς, εἶναι οι ακόλουθοι: а) θα χρειαστεί σίγουρα να εκτελέσουµε KA- 
vovikd ΤΟ malware sample στον υπολογιστή, οπότε µας βολεύει να ro Kå- 
νουµε στα πλαἰσια µιας απομονωμένης εικονικἠς μηχανής, χωρίς κίνδυνο 
για το πραγµατικὀ σύστημα, В) εἶναι πολύ χρήσιμη η δυνατότητα για 
λήψη στιγμιοτύπων (snapshots), που παρέχουν οι εφαρμογὲς διαχείρισης 
εικονικών μηχανών. Ένα snapshot αποθηκεύει, στην ουσία, την τρέχουσα 
κατάσταση της εκάστοτε μηχανῆς στον δίσκο του αληθινού υπολογιστή, 
µε ὀλεςτις ρυθμίσεις, τα αρχεία, τις ιδιὀτητὲς της κλπ. Έτσι, μπορούμε σε 
μεταγενέστερο χρόνο να κἄνουμε reset την κατάσταση της μηχανὴς ка! 
να επιστρἐψουµε σε ἑνα snapshot της επιλογἠς µας. Επειδή, ὁπως ava- 
φέρθηκε, η στατικἠ και η δυναμικἠ ανάλυση πραγματοποιούνται πολλὲς 
φορὲς επαναληπτικἁ, µε αποτέλεσµα να εκτελούμε και το malware άλλες 
τόσες, µας βολεύει απείρως να μπορούμε εύκολα να ξεκινάμε κάθε фора 
апо va αρχικό, καθαρὀὸ στάδιο. 


Ηνάλυση та1шаге‚,үїа όλους! (μέρος 10) 
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Па τις ανάγκες της δικής µας παρουσίασης δημιουργήσαμε µια εἰκονι- 
кї μηχανή µε το (δωρεὰν) VirtualBox, στην οποία εγκαταστήσαμε та 
Windows ΧΡ SP3. Αν δεν έχετε εμπειρία апо ro VirtualBox μπορείτε va 
διαβάσετε το σχετικὀ ἆρθρο που δημοσιεύουμε στο site του περιοδικού 
και συγκεκριµένα στο http://deltahacker.gr/?p-2667. Πέρα апо το λει- 
τουργικὀ σύστημα nou θα εγκαταστήσετε (προτεἰνεται κάποια ἐκδοση 
των Windows ΧΡ), θα πρέπει να κατεβάσετε και να ενσωματώσετε στο 
σύστημα τα ακόλουθα εργαλεἰα, yia τα οποία θα μιλήσουμε εκτενέστερα 
παρακάτω. 


e WinMD5bFree 
http://winmd5.com 


e Strings v2.5 
http://technet.microsoft.com/en-us/sysinternals/bb897439.aspx 


e BinText 3.03 
www.mcafee.com/us/downloads/free-tools/bintext.aspx 


e PEiD 0.95 
www.Softpedia.com/get/Programming/Packers-Crypters-Protectors/ 
PEiD-updated.shtml 


ο PE Detective 1.2.1.1 
www.ntcore.com/pedetective.php 


e Dependency Walker 2.2.6000 
www.dependencywalker.com 


Αφού ενεργοποιήσουµε και τα ἴδια τα Windows (αν χρειαστεί) κι αφού 
έχουµε κατεβάσει και ετοιμάσει όλα τα προαναφερθέντα εργαλεία, 
μπορούμε να πάρουμε και το прото snapshot της μηχανής. Επιλέγου- 
µε το κεντρικὀ παράθυρο rou VirtualBox και ακολουθούμε τη διαδρο- 
μὴ Snapshots > Take Snapshot. Δίνουμε ἑνα περιγραφικὀ ὀνομα, ὁπως, 
π.Χ., «Static Malware Analysis Lab». 


fa WinMD5Free v1.20 Eok) 


NY winMDSFree 
1. inmds.cam 


Select a File to compute MD5 checksum (or drag and drop a File onto this window) 


C:\Documents and SettingsYwWindows XP vIiDesktopiMALWAREMitglieder. exe Browse ,, 


[ cane | 


Current File MD5 checksum value: 
Scbbddcf962649a4b516z6ae8b603491 
Original File MDS checksum value (optional). IE usually can be Found from website or .md5 File. 


paste its original md5 value to verify Verify | 
Website About 


To hashing χρησι- 
μοποιείται για την 
ακριβή rauronoi- 
поп κακόβουλων 
αρχείων. Εδώ βλὲ- 
πουμε την ἐξοδο 
του αλγορίθμου 
MD5 yia το δείγμα 
που &&erácou- 

με, ὁπως µας τη 
δίνει το εργαλείο 
WinMDb5Free. 


21 


V'HACGKER 


ÁN 


Search | Fiter | Нер | 


File to scan [c: XDocuments and Settings*windows XP VM*DesktopxMALWAREMXMitglieder. exe Browse Bo | 
М Advanced view Time taken: 0.020 secs Text size: 1542 bytes (1.51K] 


[Fleps _ [Мт | | | 


A 000000002202 00000040С002 0 БА: ЕВ] 

A 000000002ҒОЕ 00000040С00Е 0 TIVIRUS-C 

A 000000003018 00000040СЕ18 0 530[1 

A 000000003038 00000040СЕ38 0 ΡΕΩΙ 

A 000000003049  O0000040CE49 0 KHTL 

A 000000003068 00000040СЕ68 0 ΞΕΝΤΗΙ 

A 000000003080 00000040СЕ80 0 1Rkela Sil 

A 000000003080 00000040СЕВ0 0 КЕША 

A 0000000030BE 00000040СЕВЕ 0 62151 

A 0000000030СА 00000040СЕСА 0 ΨΕΠἑΖ 

A 00000000310F O0000040CFOF 0 .EOulosa? 

A 000000003161 00000040СЕ61 0 AabbIK. 

A 000000003184 00000040СЕВ4 — ама 

A 000000003208 000000400008 0 NIXKV 

A 000000003213 000000400013 0 ΨΧΎΊΕΒ 

A 000000003228 000000400028 0 K 76 1436 

A 000000003243 000000400043 0 INO 

A 0000000032D8 000000400009 0 [кз] 

A 000000003331 000000400191 0 [bz 

A 0000000033С9 0000004001С9 0 nXIS3 

A 0000000033ЕБ 00000040D1E6 0 YM_>Hf 

A 0000000033F3 00000040D1F3 0 SK'tl 

A 000000003413 000000400213 0 4-31 

A 000000003431 00000040021 0 «T^RJ 

A 00000000347E  O0000040D27E 0 -Züg« 

A 000000003547 000000400347 0 М26%31 

А 000000003556 000000400356 0 MLttp://w 

A 000000003566 000000400368 0 w.ru/manager, old/ 

A 000000003583 000000400383 0 s/scr;php3 

A 000000003594 000000400394 0 "μη. de/gfuf 

A 000000003541 0000004003А1 0 vednly*mD 

A 00000000354F  O0000040D3AF 0 &DG/BF 

A 000000003586 000000400386 0 "LinkVeli"] 

A 0000000035C8 O0000040D3C8 — retch 

A 000000003502 000000400302 0 "mir- 

A 0000000035Е3 O0000040D3E3 0 1l" ducti 

A 0000000035ЕЗ 0000004003#3 0 )hhe- | 
A 000000003608 000000400408 0 migz- l 
A 000000003619 000000400419 0 og'rdwufa". E 

A 000000003628 000000400428 0 IknHor а 
A 000000003640  O0000040D44D 0 Tzzpxt | 
A 000000003668 000000400468 0 KYav.. | 
A 000000003670 000000400470 0 tP -e0 E 
A 000000003698 000000400498 0 119 

A 000000003689 000000400489 0 -c»yk 

A 0000000036ЕВ  OODODO4OD4EB 0 13tw22r 

A 00000000371F  OO000040D51F 0 E(e:&h 

A 000000003738 000000400538 0 JsÜpx 

A 00000000374F 00000040054” 0 i/NEu 

A 0000000037CB ΠΏΠΠΠΠ4ΠΠ5ΓΒ 0 Phumb 

A 00000000362С 000000400628 0 qekwi 

A 000000003846 000000400646 0 vki- 85] 
Ready АМ: 211 UN: 0 RS: 0 | Eind | Save | 


tal - Free Onli... 
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Φέρτε ro malware! 


Με ro єрүаотпр!© µας ἑτοιμο, μένει να βρούμε ορισμένα malware 
samples, yia να µας βοηθήσουν στην περιγραφἠ της διαδικασἰας της στα- 
τικἠς ανάλυσης. Επιπρόσθετα θα εκτελέσουµε τα βήματα στην πράξη, 
ώστε να πάρουμε και апта αποτελέσµατα. Το ερὠτημα «πού στο кало 
βρίσκω malware» (όταν δεν µε βρίσκουν αυτά) έχει δύο απαντήσεις. 


RváAucn та1шаге‚,үїа όλους! (μέρος 10) 
Αα 


O ἑνας τρόπος εἶναι να πιάσετε τα δικἁ σας αυτο-εξαπλούμενα κακόβουλα 
προγράμματα, ὁπως εἶναι, π.χ., τα worms ἡ ra bots. Αυτὸ μπορεἰ va γίνει 
σχετικἁ εύκολα µε το στήσιμο ενός malware honeypot, θέμα nou ἐχει 
αναπτυχθεἰ αναλυτικἁ σε δύο άρθρα του deltaHacker 007. Па παράδειγ- 
ра, το Dionaea honeypot nou εἰχε στήσει τότε ο αρθρογράφος, κατάφερε 
και ἐπιασε διάφορα ενδιαφέροντα κακόβουλα αρχεία. 


Ἕνας δεύτερος τρόπος, πιο εὐκολος και γρηγορότερος, εἰναι να βρεῖτε 
malware апо την κοινότητα των αναλυτών κακόβουλων προγραμμάτων. 
Υπάρχουν διάφορα αποθετἠρια malware, στα οποία σχεδόν καθημερινά 
ανεβαίνουν νέα δείγματα. Τέτοια αποθετἠρια εἶναι π.χ. το Malware.lu ἡ 
το VirusShare.com. 


Ένα σχετικὀ αποθετἠριο θα χρησιμοποιήσουμε κι εμείς — συγκεκριµένα 
το OffensiveComputing.net. Διαθέτει σχεδὸν πἐντε εκατομμύρια (!) δια- 
Φορετικἀ malware samples και συντηρείται апо το Georgia Tech, μέσω 
της πλατφόρμας Open Malware. Οι μόνοι περιορισμοί για va κατεβάσε- 
τε κἀποιο δείγμα εἶναι а) να γνωρίζετε кайт! γι’ auTÒ (ὀνομα, checksum 
κ.λπ.) και В) να διαθέτετε ἑναν λογαριασμὀ Google, για ταυτοποίηση. 


Επισκεπτόµαστε λοιπὸν τη σελἰδα http://offensivecomputing.net και για 
να βρούμε ἑνα malware sample γράφουμε τη λέξη «trojan», στη рпа- 
ρα αναζήτησης πάνω αριστερἀ. Αμέσως µεταφερόμαστε στην πλατφὀρ- 
μα Open Malware και βλέπουμε τα αποτελέσµατα. Πρόκειται για αρχεία 
που το буора τους εμπεριέχει τη συγκεκριμένη λέξη. Ας δοκιμµάσουμε 
να κατεβάσουμµε το прото апо αυτά: τον δούρειο inno µε την ονομασία 
Mitglieder. Δίνουμε λοιπὀν ra στοιχεία του Google account µας και απο- 
συμπιέζουμε το αρχείο (κωδικὸς «infected») μέσα στην εικονικἠ μηχανή. 
Σ’ αυτὀ το σηµείο προσποιούµαστε πως δεν ξέρουμε τίποτε yia TO συγκε- 
κριμένο εκτελέἑσιµο και συνεχίζουμε ὁπως θα συνεχίζαμε αν ὀντως µας 
ἐδιδαν ἑνα ἀγνωστο αρχεἰο για ανάλυση. 


Βασική, στατικἠ ανάλυση malware 


Н στατικἠ ανάλυση εἶναι συνήθως το прото βῆμα που εκτελείται ката 
την εξέταση ενὸς kakófouAou δείγματος. Περιγράφει, στην ουσία, τη 
διαδικασἰα ανάλυσης του αρχείου και του κὠδικά του, για την εξαγωγἠ 
συμπερασμάτων σχετικἁ µε τη λειτουργἰα rou. To χαρακτηριστικὀ γνώρι- 
она της στατικἠς ανάλυσης εἶναι ὁτι ката τη διἀρκειἁ της *бєу* εκτελεἰ- 


"е РЕ v0.95 


File: [C:Documents and SettingslWindows ХР VMiDesktopiMALWAREMig [a] 


Entrypoint: | DOO0DFFÜ EP Section: ШРХ1 [> | 


File Offset: [000041F0 First Bytes: |60,BE, 15,A0 
Linker Info: |5,12 Subsystem: |Win32 GUI 


[UPX 0.89.6 - 1.02 | 1.05 - 2.90 -> Markus & Laszlo 
Multi Scan 


м Stay on top 


Μπίνγκο! To PEiD 
ανίχνευσε От! TO 
κακόβουλο αρχείο 
έχει συμπιεστεί µε 
τον γνωστό packer 
UPX. 
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To PE Detective 
κάνει κι αυτὀ 

καλή δουλειά. Μας 
επιβεβαιώνει От! О 
προγραμματιστής 
του trojan horse 
έχει χρησιμο- 
ποιήσει το UPX, 
ελπίζοντας От! θα 
µας κάνει τη ζωή 
δύσκολη. Αλλά το 
µόνο που θα κάνει 
εἶναι µια τρύπα στο 
νερό ;) 
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WV'HAGIKER 


ÁN 


PE Detective 
File Name: 
C:\Documents and Settings Windows XP YM Desktop MALWARE \Mitgliec Browse 
[Cl Directory Scan Recursive М Deep Scan Scan completed. Matches: 3, 


Best Match 


UPX 2,90 [LZMA] (Delphi stub) -> Markus Oberhumer, Laszlo Molnar & John Reise 


All Matches 


Signature p Е | Matches Comments 
UPX 2.90 [LZMA] (Delphi stub) -> Markus Oberhumer, Las... 55 
UPX v0.89.6 - v1.02 / v1.05 - v1.22 43 


UPX v3.0 7 


[ — ——— ''Y—————m—; 22) 


ται το κακόβουλο αρχείο. Γίνεται δηλαδἠ προσπάθεια να κατανοηθεί nog 
ενεργεί, μόνο µε στοιχεία που λαμβάνονται χωρίς αλληλεπίδραση rou 
malware µε το σύστημα. Όπως αναφέρθηκε, η στατικἠ ανάλυση ἐχει δύο 
στάδια: το απλὀ και το προχωρημένο. Τα επίθετα αυτά, пёра των ἄλλων, 
παραπέμπουν και στο απαιτούμενο επἰπεδο γνώσεων για την ολοκλἠ- 
ρωση καθενὸς σταδίου. Н προχωρημένη στατική ανάλυση αφορά στην 
εισαγωγἠ του εκτελέἐσιµου αρχείου σε ¿vav disassembler, ónou naparn- 
ρούμε κι εξετάζουμε των κὠδικά του (σε συµβολικἠ γλὠσσα Assembly). 
Στο παρὀν άρθρο ασχολούμαστε µε το απλὸ στάδιο, το οποίο εἶναι πολὺ 
ευκολότερο και µπορεί να πραγματοποιηθεί апо τον καθέναν, χωρίς πολ- 
λὲς ειδικὲς γνώσεις. 


Βήμα 1. Zápoor του αρχείου anó μηχανὲς antivirus 


Όταν εκτελούμε τη στατικἠ ανάλυση, ἑνα χρήσιμο прото βήμα εἶναι va 
περάσουμε το κακόβουλο αρχείο апо διάφορες μηχανές antivirus για 
να δούμε αν ἐχει πρότερα αναγνωριστεί και καταχωρηθεί апо εταιρεἰ- 
ες ασφαλείας. Τα προγράµµατα antivirus βασίζονται σε δύο τεχνικές. Н 
πρώτη αναφέρθηκε και προηγουμένως κι ἐχει να κάνει HE τις λεγόμενες 
υπογραφές των κακόβουλων προγραμμάτων. Αν λοιπὸν υπάρχει µια TÈ- 
тоа υπογραφή yia το αρχείο µας, τότε η αναγνώριση θα εἶναι επιτυχής. Н 
δεύτερη τεχνικἠ εἰναι η χρήση ευριστικὠν, ὁπως ονομάζονται, μεθόδων. 
Δηλαδή, ro antivirus ακόµη κι αν δεν ἐχει την υπογραφή rou malware, 
μπορεί να καταλάβει óri κάτι δεν πάει καλά p’ αυτὀ το πρὀγραμμα napa- 
τηρώντας τη συμπεριφορά του kai συγκρἰνοντάς τη µε ορισμένα γνω- 
ота μοτίβα. Το πρόβλημα εδὠ εἶναι ὁτι υπάρχουν κακόβουλα προγρἀμ- 
рата που λειτουργούν µε τέτοιον τρόπο, WOTE να ξεγελούν τις μηχανές 
antivirus. 


RváAuon та1шаге‚,үїа όλους! (μέρος 10) 
Αα 


BinText 3.0.3 


Search | Fiter | Hep | 


File to scan [EADocuments and SettingswWwindows XP VMNDesktopwMALWAREMitglieder. exe Browse 


ЇМ Advanced view Time taken: 0.030 secs Text size: 10412 bytes (10.17K) 


A 000000007653 000000409С53 
A 00000000769С 000000409С9С 
A 000000007602 000000409С02 
А 000000007706 000000409006 
A 000000007726 000000409026 
A 000000007755 000000409055 
A 000000007770 000000409070 
A 0000000077А0 000000409040 
A 00000000778 00000040908 
A 0000000077F7 ΠΠΠΠΠΠΔΠΘΠΕΖ 
A 000000007824 000000409Е 24 
A 00000000784С 000000409Е4С 
A 00000000787Е 000000409Е7Е 
A 00000000789Ғ 000000409Е9Е 
A 0000000078С6 000000409ЕСБ 
A 0000000078ЕЕ 000000409ЕЕЕ 
A 000000007918 000000409Е18 
A 000000007961 000000409Ғ61 
A 000000007998 000000409Ғ98 
A 000000007940 000000409ҒАО 
A 0000000078Е6 000000409ҒЕБ 
A 000000007510 000000405010 
A 000000007528 000000404028 
A 000000007433 000000404033 
A 000000007439 000000404038 
A 000000007540 000000405040 
A 000000007А5Е 00000040А05Е 
A 0000000074А2 000000404042 
A 000000007487 000000405087 
A 000000007АС8 00000040А0С8 
A 000000007АЕ9 00000040А0Е9 
A 000000007АЕ2 00000040А0Р2 
A O00000007AFD 00000040А0Е0 
A 000000007803 00000040А103 
A 000000007809 ΠΠΠΠΠΠ4ΠΑΊ Π3 
A 000000007612  00000040^112 
A 000000007810 00000040А110 
A 0000000078 2Е 00000040А12Е 
A 00000000783С 00000040А13С 
A 000000007854 00000040А15А 
A 000000007860 00000040А160 
A 000000007876 000000405176 
A 000000007В8Е 00000040А18Е 
A 000000007888 00000040А1ВВ 
A 000000007807 000000404107 


der/foto/blst.php 
http: //www.lowenbrau.ru/manager. old/images/blst.php 
http: //comdat.de/kreta/blst.php 

http://www. psnr.ru/rus/images/banners/blst.php 
http://gaz-service.ru/img/pict/blst.php 

http: //rdwufa.ru/img/pict/blst. php 

http: //prizmapr.ru/test/images/blst. php 

http: //avistrade.ru/prog/img/proizvod/blst. php. 

http: //service. valuehost.ru/images/blst. php 

http: //www.thomas-we.de/Design/blst. php 
http://partiyazema.1 gb.ru/menu/analitika/blst.php 

http: //pvcps.ru/images/blst.php 

http: //monomah-city.ru/valkans/blst.php 
http: //mir-vesov.ru/p/lang/CVS /blst.php. 
http: //promco.ru/sovrem/panorama/blst. php 


szNotifyldent 
^igísea 


eihttps: 
ΗΤΤΡ/Ί.1 200 Connection established 
HELD Zs.net 
MAIL FROM:«25s» 
gítrtghgigRCPT TO:«xs» 


221 closing connection 

RESET 

504 not implemented 

501 syntax error 
faitioga data 


\ban_list.txt 


ірһірарі.аї 


A 000000007ВЕ4 00000040А1Е4 

A 000000007ВЕ1 00000040А1Е1 BietNetworkParams = 
A 000000007С2Е 00000040А22Е 020m0 3 
A 000000007С3В 00000040А23В 304u4 

A 000000007С4Ғ 00000040А24Е Б&Б55@515д5^5 

A 000000007C67 000000404267 656b6u6 


оо ооо о оооооосооооосоооооооо=оооосоо=оо=ооо=ооооосоооососоосоосоосооосоосоососое 


A 000000007C81 000000404281 у<е<п<у< 


м 
Ready | AN: 640 очо RS: 0 | Eind | Save | 


Ας µην ξεχνάμε επίσης και την πιθανότητα να µην υπάρχει αντἰστοιχη 
υπογραφή, στη βάση δεδομένων του ὁποιου antivirus. Επειδἠ μάλιστα 
εἶναι σύνηθες η μηχανὴ ανάλυσης κάθε εταιρείας να Χρησιμοποιεί δια- 
Φφορετικἐς υπογραφές, ονόματα κι αναγνωριστικἁ για κάθε κακὀβουλο 
πρὀγραμμα, ιδανικἁ θα θέλαμε να σαρώσουμε το αρχεἰο µας µε πολλὲς 
μηχανές. Αυτή τη δυνατότητα ευτυχώς την έχουμε πολύ εὐκολα, μέσω 
κάποιων sites ὁπως εἶναι το γνωστὸ VirusTotal (www.virustotal.com). Εκεί, 
μπορούμε va αποστεἰλουμε ὁποιο αρχείο θέλουμε και αυτό θα σαρωθεἰ 
апо 46 (1) διαφορετικά antivirus. Επισκεπτὀµαστε λοιπὸν το site κι ανε- 
βάζουμε ro εκτελἐσιμὀ µας (το οποίο ονομάσαμε Mitglieder.exe). 


WV'HAGIKER 
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Dependency Walker - [Mitglieder.exe] 
Eh? File Edit View Options Profile Window Help - ΕΙ! X 


uS | cC ыж шш 


— Д MITGLIEDER.EXE 


aS Sane 


(8) 1 ANTIVIRUS NOT WORK 1 TROJAN.PROXY.WIN3z | IB]. | м/а RegCloseKey 
ШО от WORK ! TROJAN. PROXY. S GEN ΕΝ RegDeleteValueA 
— (9) JAN.PROXY.WIN32.GEN BY TESTVIRUS.DE RegCreatekeyA 


c (8) NS2.GEN ΕΥ TESTVIRUS.DE 
н Φ) EsTVIRUS.DE 


[E [ойпа^[н [Function | Entry Point | 


To kakóBouAo Αν σε auTÒ το σηµείο πάρετε κἄποιο μήνυμα yia την παλαιότητα TOU 
πρόγραμμα хрп- Internet Explorer, μπορείτε να εγκαταστήσετε τη νέα ἑκδοση апо τη δι- 
QIHOHOIEFODKETEG εὐθυνση http://bit.ly/ie8winxp, προσέχοντας ὁμως va *unv* επιλέξετε 


συναρτήσεις συ- А А Ρ Ρ Ж 
στήμοτος, πβοκει- την παράλληλη εγκατάσταση των προτεινόμενων προγραμμάτων (ανα 


μένου να εκτελέσει Φέρονται ὡς "updates", катӣ ro setup). Κι auró γιατὶ θα εγκατασταθεἰ 


τις παράτυπες κι £va εργαλείο anti-malware, το οποίο ενδέχεται να δημιουργήσει npo- 
ενέργειές του. Αυ- βλήματα. Κατόπιν, επαναλάβετε τη διαδικασία υποβολἠς του κακόβουλου 
тес µας ric єрфамг- αρχείου στο VirusTotal. Στην περίπτωση µας βλέπουμε бт! 41 anó τις 46 


ζει το Dependency 
Walker. Βλέπουμε, 
π.χ., τρεις συναρ- 
τήσεις τροποποίη- 
σης του гедї<їгу. 
Σίγουρα δεν εἶναι 
yia καλό :/ 


μηχανές antivirus ¿xouv την υπογραφή rou, καθώς και бт! TO αναγνώρι- 
σαν ως malware! 


Βήμα 2. Παραγωγἠ αναγνωριστικού για το malware sample 


Ένα κακόβουλο αρχείο συνήθως δεν παίρνει κἄποιο “κανονικό” ὀνομα. 
Όπως θα παρατηρήσετε κι απὀ τα αποτελέσµατα του VirusTotal, ἐτσι κι 
αλλιώς διαφορετικὲς εταιρεἰες δίνουν διαφορετικἀ ονόματα στο ἰδιο ακρι- 
Boc αρχείο. Πώς επομένως μπορούμε να εἰμαστε σἰγουροι ὁτι ὁλοι οἱ 
εμπλεκόμενοι καταλαβαίνουν το ἰδιο, όταν αναφερόμαστε σε ¿va συγκε- 
крірёуо κακόβουλο πρὀγραμμα; Τη λύση φέρνει η τεχνικἡ ToU κατακερ- 
ματισμού ἡ αλλιώς hashing. 


Με πολύ απλά λόγια, το hashing εἶναι μία рёӨобос κατὰ την οποία εισά- 
γουµε δεδομένα σε ἑναν αλγόριθμο (µαθηματικἠ συνάρτηση) κι αυτός, 
βάσει των δεδομένων εισόδου, επιστρέφει ἑνα αλφαριθµητικὀ συγκεκρι- 
μένου πάντοτε μήκους. Ένα τέτοιο αλφαριθµητικὀ (hash) εἶναι αστρο- 
уошка απἰθανο να παραχθεἰ апо δύο διαφορετικὲς εισόδους, επομένως 
στην πράξη μπορεί να χρησιμοποιηθεὶ ως αναγνωριστικὀ — ἡ καλύτερα 
ως ταυτότητα — για το unó εξέταση malware. 


Αλγόριθμοι κατακερματισμού υπάρχουν διάφοροι. О γνωστότερος εξ au- 
τών εἶναι ο MD5 (Message-Digest Algorithm). Αφού παραχθεἰ ro µοναδικὀ 
αλφαριθµμητικὀ µε τη χρήση του αλγορίθμου yia το κακὀβουλο δείγμα 
μας, μπορούμε κατόπιν να το χρησιμοποιούμε ως “ταμπέλα” και να το 
διαμοιράσουµε σε άλλους αναλυτὲς, ὥστε να τους βοηθήσουμε στην ava- 
γνώριση και ταυτοποίηση rou ипо εξέταση κακὀβουλου προγράµµατος. 
Μπορούμε επἰσης ν΄ αναζητούμε το hash σε sites ὁπως то VirusTotal, npo- 
κειμένου να βρίσκουμε ἠδη υποβληθέντα αρχεία µε το ἴδιο hash. 
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RváAucn та1шаге‚,үїа όλους! (μέρος 10) 
Αα 


Па τους παραπάνω λόγους, εγκαταστήσαµε στην εικονικἠ µας μηχανὴ 
το εργαλεὶο WinMD5. Αν το τρέξουµε κι επιλέξουμε ro Mitglieder.exe (το 
trojan nou κατεβάσαµε προηγουμένως), θα πάρουμε ως ἐξοδο ro αλφα- 
ριθµητικὀ 6cbbd4cf962649a4b51626ae8b603491. Αυτό εἶναι ἑνα —npa- 
κτικἀ μοναδικὀ, ката MD5— буора, µε ro οποίο μπορούμε апо εδὠ και 
στο εξἠς να αναφερόμαστε στο συγκεκριµένο malware sample. 


Βήμα 3. Αναζήτηση αλφαριθμητικὠν 


Όλα τα προγράµµατα συνήθως εμπεριέχουν διάφορα αλφαριθµητικἀ ἡ 
αλλιώς strings. 'Eva string εἶναι στην ουσία µια ακολουθἰα χαρακτήρων κι 
ἑνα πρὀγραμμα διαθέτει τέτοια, N.X., για την εκτύπωση μηνυμάτων στο 
χρήστη, τη σύνδεση σε ἑνα συγκεκριµένο site στο Internet ἡ σε µια διεύ- 
θυνση IP, την εκτέλεση ενεργειῶν σε αρχεία µε συγκεκριμένη διαδρομή 
στο δίσκο κ.ο.κ. Παρόλο nou ἑνα πρόγραμμα ἐχει µεταγλωττιστεί κι о 
αρχικός, πηγαίος κὠδικας στη γλὠσσα προγραμματισμού που γράφτη- 
κε, δεν εἶναι πάντα διαθέσιμος, τα strings παραμένουν εντὸς TOU εκτε- 
λἐσιμου (bianry) και μπορούν ν΄ ανακτηθούν. Αρκετὲς φορὲς μπορούμε 
να πάρουμε χρήσιμες πληροφορἱες και να αποκτήσουμε µια кал εικὀνα 
για το τι περίπου κάνει ¿va κακόβουλο πρὀγραμμα, аркі να εξετάσουμε 
µε προσοχή αυτά ra αλφαριθµητικἀ. Δυστυχώς, λόγω της φύσης των 
αλφαριθμητικὠν και του πὼς αυτά αναπαρἰσταται апо τον υπολογιστή, 
ἑνα πρόγραµµα που εξάγει τα strings £vóc ἄλλου αρχείου θα επιστρέψει 
και πάρα πολλά “σκουπίδια”. Τέτοια µπορεί va εἶναι διευθύνσεις μνήμης, 
εντολὲς προς τη CPU к.а, που δεν εἶναι στην ουσία “πραγματικά” strings. 
Ευτυχώς, αυτά εἶναι ευκόλως αναγνωρίσιμα και μπορούμε va та npo- 
σπερνάµε γρήγορα. 


Για την εξαγωγἠ rov strings εγκαταστήσαµε δύο προγράµµατα στην EIKO- 
νικἠ µας μηχανή: το Strings (κεφαλαίο "S"), που εἶναι εργαλείο κονσόλας, 
καθώς και το BinText, που εκτελείται σε παραθυρικὀ περιβάλλον. Mnopei- 
τε να χρησιμοποιήσετε ónoio σας βολεύει καλύτερα. Στο παρὀν πεἰρα- 
μα θα χρησιμοποιήσουμε το δεύτερο. Διαλέγουμε λοιπὀν το κακόβουλο 
αρχείο και πατάμε στο κουμπάκι Go, προκειµένου va εξαγάγουµε ὁλα 
τα strings. Αμέσως εμφανίζεται µια λίστα µε όλα ra αλφαριθµητικἁ του 
προγράμματος. Κάπου єб@ αρχίζει η διαδικασἰα της διαλογἠς. Εξετάζουµε 
τα strings £va-£va απορρίπτοντας τα σκουπἰδια και κρατώντας οτιδήποτε 
алло φαίνεται ενδιαφἑρον. Στη δικἠ µας περίπτωση διαπιστώνουμε TO 
εξἠς παράξενο: Όλα µας ra strings φαίνεται να εἶναι σκουπίδια, πέρα апо 
тріа-тёсоєра που кат! πάνε να πουν, αλλά δεν το καταφέρνουν |) Ti να 
συμβαίνει, ἄραγε; Περνώντας στο τέταρτο βήμα, θα το ανακαλύψουμε. 


Βήμα 4: Ανίχνευση τεχνικὠν packing ἡ obfuscation 


Οι προγραμματιστές κακόβουλου λογισμικού χρησιμοποιούν πολύ ou- 
χνὰ ειδικἁ εργαλεία για την υλοποίηση τεχνικὠν packing rj obfuscation, 
ώστε η ανίχνευση ἠ/και η εκ των υστέρων ανάλυση να δυσχεραϊνει. Ta 
obfuscated προγράµµατα εἶναι εκείνα που ο δημιουργὸς τους ἐχει про- 
σπαθἠσει να κρύψει τη λειτουργικότητα τους. Ta packed προγράμματα 
εἶναι ειδικἠ περίπτωση rov obfuscated. Στην ουσία xouv μπει σε µια 
“συσκευασία” ἡ αλλιώς έχουν πακεταριστεἰ, ὁπως μαρτυρά και т’ ὀνομα 
τους. Ακριβέστερα, ¿xouv συμπιεστεἰ µε ειδικἀ εργαλεἰα που ονομάζονται 
packers. 


Ὅταν va єктєАёсїно γἰνεται packed, στην πραγµατικὀτητα ενσωματώ- 
νεται στην αρχὴ rou ἑνα δεύτερο πρὀγραμμα. Δουλειά του εἶναι η ano- 
συμπίεση του κὠδικα, ὀταν ro πακεταρισμένο αρχείο εκτελεἰται. Αποτέ- 
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λεσµα της διαδικασίας του packing εἶναι va αποκρύπτονται τα εµφανήἠ 
στοιχεἰα του κακὀβουλου αρχείου, ӧпос̧, N.X., ra strings ἡ διάφορες KÀN- 
σεις συναρτήσεων. Па να μπορέσουμε va επεξεργαστούµε ἑνα packed 
executable, θα прёп να то αποσυμµπιἐσουµε μόνιμα. Αυτό γίνεται σε δύο 
βήματα: a) βρίσκουμε µε ποιον ακριβώς packer έχει συμπιεστεῖί, В) εφαρ- 
μόζουμε πάνω του την αντίστροφη διαδικασία, χρησιμοποιώντας τον 
αντἰστοιχο unpacker. Πολλές φορὲς αυτό δεν εἶναι τόσο εὐκολο, καθώς 
ἑνας προγραμματιστής μπορεὶ va ἐχει χρησιμοποιήσει custom packer! 
Συνήθως ὁμως οι περισσότεροι апла χρησιμοποιούν γνωστοὺς packers 
που κυκλοφορούν στο Internet. 


Тора, προκειµένου να ανακαλύψουμε αν το κακόβουλο δείγμα µας εἰναι 
packed, θα καταφύγουµε στα εργαλεία PEiD και PE Detective που εγκα- 
ταστήσαμε στην εικονικἠ unxavrj προηγουμένως. Χρησιμοποιούμε δύο, 
QOTE να συγκρίνουμε τα αποτελέσµατα μεταξύ τους. Γενικότερα, εἶναι 
кало να χρησιμοποιούμε περισσότερα του ενὸς εργαλεία yia εργασίες 
σχετικἐς µε την ανάλυση malware: καθένα ενδέχεται να εφαρμόζει δια- 
Φορετικἠ μέθοδο ανίχνευσης του χαρακτηριστικού που ψάχνουμε, οπὀτε 
συγκρίνουμε τ’ αποτελέσµατα για να καταλήξουμε σε πιο σίγουρο ou- 
ипёраона. 


Ας περἁἆσουμε ὁμως στην εκτέλεση των δύο προγραμμάτων. Επιλέγοντας 
και στα δύο το κακόβουλο αρχείο µας, αμφότερα συμπεραΐνουν Ori έχει 
συμπιεστεἰ uie Tov γνωστότερο, ἰσως, packer: ro UPX. Па va то αποσυµπι- 
ἐσουμε ὥστε va το αναλύσουμε σωστά, θα χρειαστεἰ va μεταβούμε στον 
δικτυακὀ топо ὁπου φιλοξενείται το UPX (http://upx.sourceforge.net) και va 
κατεβάσουμε το ἴδιο το πρὀγραμμα (επιλέγουμε το αρχείο upx308w.zip, 
για Windows). Εξάγουµε τα περιεχόμενα rou ZIP κι ανοίγουμε την κονσὀ- 
λα των Windows (Δώστε Start > Run, στη γραμμή Open γράψτε cmd και 
πατήστε ro [Enter]). Μεταφερόμαστε στον κατάλογο nou βρίσκεται то 
αρχείο upx.exe, το οποίο μόλις εξήγαμε апо то ZIP nou κατεβάσαμε. Ka- 
τὀπιν TO εκτελούμε µε την παράμετρο -d (yia decompress) kai δίδοντας 
τη διαδροµἠ rou αρχείου πάνω στο onoio θα εφαρμοστεί. Παράδειγμα: 


C:\Documents and Settings Windows XP VM»cd Desktop 


C:\Documents and Settings Windows XP VMNMDesktop»upx.exe -d 
MALWARE \Mitglieder.exe 


Σε ελάχιστα δευτερόλεπτα, TO κακόβουλο εκτελέσιμο θα εἶναι αποσυ- 
μπιεσμένο! Όπως τονἰσαμε, οι ενέργειες της ανάλυσης δεν εκτελούνται 
κατ’ ανάγκη εν σειρά. Тора, π.χ., εἶναι µια πολὺ kaAr| στιγµἠ για va eni- 
στρἐψουµε στο προηγούμενο βήμα και να εξαγάγουµε ξανά τα strings 
του προγράµµατος. Κάντε ro και θα εκπλαγεῖτε τόσο απὀ τις διαφορές 
σε σχέση µε πριν, ògo και апо τα πολύ ενδιαφέροντα στοιχεία που £p- 
Φανίζονται: Συναρτήσεις συστήματος που καλεἰ το πρὀγραμμα, ονόματα 
γνωστών εργαλείων antivirus και διεργασιῶν που μᾶλλον προσπαθεί va 
αποφύγει rj να τερματίσει, ονόματα αρχείων που διαβάζει ἡ δημιουργεὶ 
(n.x., ban list.txt), διαδρομές στο registry που πιθανὼς τροποποιεί (n.x., 
SOFTWAREMMicrosoftNWindowsNCurrentVersioniRun — μᾶλλον προσθὲ- 
τει TOV εαυτὀ TOU για va εκκινεῖται αυτόματα), strings που φανερώνουν 
τη δυνατότητα αποστολἠς email (п.ҳ., MAIL FROM:, SMTP HELO κ.λπ.) 
καθώς και πολλὲς hard-coded διευθύνσεις ιστοσελίδων, στις οποίες συν- 
δέεται! Πολλὰ στοιχεία, τα οποία σίγουρα αξίζουν περαιτέρω εξέτασης κι 
επεξεργασίας. 


Ηνάλυση та1шаге‚,үїа όλους! (μέρος 10) 
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Βήμα 5. Ανάκτηση βιβλιοθηκών και συναρτήσεων συστήµατος 


Το τελευταίο βήμα µε το οποίο θα ασχοληθούμε στο napóv ἀρθρο εἶναι 
η ανάκτηση των βιβλιοθηκών (libraries) nou χρησιμοποιεί το κακὀβουλο 
πρὀγραμμα. Ката κανόνα, την opa της εκτἐλεσής του θα χρησιµοποι- 
εἰ κάποιες συναρτήσεις anó το σύστημα, οι οποίες προσφέρουν ειδικὲς 
λειτουργίες ὁπως, N.X., δημιουργία αρχείου. Αυτὲς οι συναρτήσεις βρἰ- 
σκονται συνήθως σε ειδικἁ αρχεία βιβλιοθηκών µε την κατάληξη .DLL 
(Dynamic Link Library). Οι βιβλιοθήκες αυτὲς εἶναι, ὁπως προσδίδει και 
η κατἀληξή τους, δυναμικής σύνδεσης. Αυτό πολύ απλά σημαίνει От! 
TO λειτουργικὸ σύστημα ψάχνει να βρει τα κατάλληλα DLLs δυναμικά, 
δηλαδὴ ката τη φόρτωση ενὸς προγράµµατος που χρησιμοποιεὶ ou- 
ναρτήσεις οι οποίες εμπεριέχονται σε αυτά. Όταν ακολούθως το npó- 
γραμμα κάνει χρήση της εκάστοτε συνάρτησης, αυτή εκτελείται μέσω 
της αντίστοιχης βιβλιοθήκης. Па να δούμε ποια DLLs φορτώνονται anó 
το κακόβουλο πρόγραμμά µας, θα χρησιμοποιήσουμε την εφαρμογἠ 
Dependency Walker που έχουμε ἠδη εγκαταστήσει στην εικονικἠ μηχανὴ. 


Δυστυχώς για το δικὀ µας παράδειγµα, το αρχείο που έχουμε δεν εἶναι 
το ιδανικὀ: Ta DLLs του συστήματος δεν εμφανίζονται, πιθανώς λόγω 
npórepng επεξεργασίας του αρχείου πριν ανέβει ως δείγμα στο αποθετήἠ- 
pio. Μπορείτε όμως να δοκιμάσετε οποιαδήποτε алло εκτελέσιμο αρχείο 
(ακόµα και ro ἰδιο το npóypaupa Dependency Walker), ὥστε να δείτε 
τα DLLs που χρησιμοποιεί. Ακόμη όμως κι ἐτσι, αν πατήσετε πάνω ота 
μηνύματα που εμφανίζονται στη λίστα αριστερά, κάτω апо то буора του 
kakófouAou αρχείου, βλέπετε στο παράθυρο πάνω δεξιά τις συναρτήσεις 
συστήματος που χρησιμοποιεί. To ποιες απ΄ αυτὲς παρουσιάζουν ενδιαφὲ- 
pov εἶναι, ὁπως και στην περίπτωση rov strings, θέμα (μικρἠς) εμπειρίας. 
Για παράδειγµα, για την περίπτωση που εξετάζουμε μπορούμε να πούμε 
бт! ενδιαφέρουσες εἶναι οι συναρτήσεις χειρισμού αρχείων (WriteFile, 
CreateFileA, CopyFileA), χειρισμού strings (IstrcpyA, IstlenA), και τροπο- 
ποίησης rou registry (RegCreateKeyA, RegDeleteValueA). Και πάλι, ὁπως 
βλέπετε, συνδυάζουµε аитп} τη γνώση µε ra προηγούμενα στοιχεία που 
ανακαλύψαμε --κι αναφερόμαστε ora strings εδώ--, για να σχηµατίσου- 
µε µια nio εµπεριστατωμένη εικόνα γύρω апо τη συμπεριφορά του υπό 
ανάλυση malware. Πλέον, ξέρουμε π.χ. ὁτι το trojan δημιουργεὶ ¿va νέο 
κλειδὶ (key) στο registry και συγκεκριµένα στη διαδροµἠ nou εἰδαμε npo- 
ηγουμένως, oro BinText. 


Επίλογος, αλλά ὀχι τόσο γρήγορα! 


Αυτἠ ἦταν µια πρώτη γεύση апо τη διαδικασία ανάλυσης κακόβουλου ào- 
γισμικού. Εἰδαμε το прото στάδιο της στατικἠς ανάλυσης και τα εργαλεἰα 
που συνήθως χρησιμοποιούνται о’ αυτὀ. Κάντε µια ανασκόπηση στα ευ- 
ρήματα που συγκεντρώσατε апо τη διαδικασία και θα δείτε ὁτι, πράγματι, 
μάθαμε αρκετά για το malware sample που εξετάσαμε. Κι Ох! μόνο auro, 
αλλά το κάναμε ҳоріс καν να το τρέξουμε! Φανταστείτε λοιπὸν πόσα 
περισσότερα θα καταλάβουμε yia τη λειτουργἱα του όταν το εκτελέσουµε 
κιόλας. Μη βιάζεστε, ὁμως. Θα επιστρέψουµε µε νέο áp8po πάνω στο 
θέμα, περιγράφοντας τη δεύτερη τεχνική ανάλυσης καθὼς και διάφο- 
pa ἐξτρα ζητήματα. Προς ro napóv, anó εσἀς περιμένουμε ra συμπερά- 
σματὰ σας апо την ανάλυση αρχείων της επιλογἠς σας! Θα τα λέμε anó 
τα γνωστὰ κανάλια επικοινωνίας: http://deltahacker.gr/forums, https:// 
facebook.com/deltaHacker καὶ φυσικὰ https://twitter.com/deltaHacker. 


Sk111: 
Intermediate 
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Τι καλά nou θα ἦταν av όλα та 
προγράµµατα αποτελούνταν απλώς 
апо éva μενού, реріка εικονἰδια 
σε µια γραμμή εργαλείων και éva 
παράθυρο! Σας θυμίζει κάτι αυτή n 
εικόνα; Ma και βέβαια: Εἶναι ο text 
editor που έχουμε φτιάξει μέχρι 
στιγμής, στα πλαίσια της σειρὰς μας! 


bu Sonic2080gr 


32 


WV'HAGIKER 


ÁN 


Βέβαια, o text editor µας ἐχει και άλλα πράγματα: 


ο Ένα text control, το οποίο το ταλαιπωρήσαμε αρκετά στο άρθρο 
του deltaHacker 015. Μέχρι kai σε Rich Text το μετατρέψαμε, npo- 
κειμένου va ικανοποιεἰ τις απαιτήσεις µας. 


ο Κώδικα που συνδέει όλες τις λειτουργίες μεταξὺ τους: Ένα xapa- 
κτηριστικὀ πρὀβλημα των προγραμματιστών Visual Basic εἶναι От! 
τα καταφέρνουν μέχρι και τη σχεδίαση rou interface. Μετά, ο κὀ- 
σµος εἶναι απλά γεμάτος µε κουμπάκια που δεν κάνουν τίποτα, 
καθώς και апо ἄδεια combo boxes. To δικὀ µας πρόγραµµα ἐχει 
κώδικα — και ανταποκρίνεται σε αυτά που υπόσχεται! 


ο Μερικούς κοινούς διαλόγους (dialogs) και message boxes, για λει- 
τουργἰες ὁπως αποθήκευση και ἄνοιγμα. O text editor έχει, βεβαἰ- 
ως, και το απαραίτητο About Box. 


Ακούμε ὁμως τους φίλους µας апо τον κόσμο της Visual Basic (εκείνους, 
µε τα διακοσμητικά dialogs) να γελάνε μαζὶ µας: Βλέπετε, μόνο πολύ 
απλά προγράμματα --τουλάχιστον ὁσον αφορά στη διεπαφἠ-- nepiopi- 
ζονται σε τόσο Ліүа στοιχεία γραφικὠν. Αν δεν το πιστεύετε, ανοίξτε το 
MS Word ἡ --Θεὸς φυλάξοι-- το LibreOffice, και επιλέξτε кат! апо το pE- 
νού. Αμέσως θα δείτε ἑναν διάλογο --συνήθως ακαταλαβἰστικο κι άσχετο 
µε αυτόν της προηγούμενης ἐκδοσης-- να ξεπροβάλλει, προτρἐποντάς 
σας να συμπληρώσετε text boxes, να μετακινήσετε sliders, va γυρίσετε 
knobs και γενικἀ va κάνετε ότι χρειάζεται, για να καταστρἑψετε το KEİ- 
µενο nou γράφατε µε κόπο τόση opa. (Ευτυχώς, δηλαδή, που το ἐχετε 
στο Mercurial!) 


Ναι, τα περισσότερα προγράµµατα yia το περιβάλλον γραφικών xouv ap- 
κετὰ περισσότερα στοιχεία γραφικών, апо éva text control και μερικούς 
κοινούς διαλόγους. Και кала, οι φίλοι µας µε тп Visual Basic τα φτιάχνουν 
αυτά εὐκολα: Όλη η φιλοσοφία του περιβάλλοντος προγραμματισμού της 
γλὠσσας περιστρέφεται γύρω απὀ τη σχεδίαση της διεπαφἠς χρήστη, σε 
σηµείο που ο κώδικας να γίνεται κάτι το δευτερεύον. Εμείς, ὁμως ,µε την 
καθαρή µας Python, τι κάνουμε; 


Σχεδίαση Διεπαφήἠς στο wxPython: 
Μια καθαρή προσέγγιση 


Τι εννοούμε καθαρή προσέγγιση; Πα όσους апо εσάς έχετε γράψει ἑστω 
και λίγο Visual Basic --και μᾶλλον εἶστε apkeroi—, θα έχετε ἠδη karavo- 
ἡσει πόσα πράγματα μὰς κρύβει η γλὠσσα. Το εἰἶδατε ξεκάθαρα, καθώς 
γράφαμε rov editor µας. Έπρεπε να γράψουμε binds για va συνδέσου- 
με events µε handler functions. Έπρεπε va έχουμε ειδικἁ events για va 
ανανεώνουμε την κατάσταση των εικονιδίων και του μενού µας. Ὅλο µας 
το πρὀγραµμα εἶναι ¿va μεγάλο event loop, ελαφρά κρυμμένο κάτω апо 
κλάσεις αλλά και πάλι φανερὸ. Πού εἶναι αυτά στη VB; Πού βρίσκεται 
ο κὠδικας που δημιουργεἰ το μενού rj то text control που προσθέσατε 
στη φόρμα; Κάπου εἶναι, алла κάπου поло καλά κρυμμένος! H VB μὰς 
στερεί τη δυνατότητα να κατανοήσουμε την πραγµατικἠ εσωτερικἠ ou 
ενὸς προγράµµατος για το περιβάλλον γραφικών. Σημειώστε От! αυτὸ δεν 
συμβαίνει µε ἄλλες γλὠσσες της Microsoft. Πα παράδειγµα, αν δουλέψετε 
Visual C++ θα μπορέσετε να δείτε πλήρως rov κὠδικα που γράφεται (αυ- 
тӧрата) για όλα αυτά. Αν το κάνετε, θα σας στείλω και το ζουρλομανδύα 
δώρο :) 


1. Βλέπε deltaHacker 003 και 004. 


Python, wxPython, шхб1аде:0ра για Visual Programming! 
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σέγγιση, Өй μπορούμε αμέσως ЕА Ll Properties cars 
και anó την αρχἡ va σχεδιάζουμε File View Help | Application | Python | С++ | 

µε γραφικὀ τρόπο τη διεπαφή της | ΚΙ ш n ΕΝ 
εφαρμογἠς µας σε ὀποιο επἰπεδο l 
θέλουμε (anó évav απλὀ διάλογο [o | ΕΙ [55 O |MyApp 

για κάτι nou ἐχουμε rjór φτιάξει 
μέχρι µια πλήρη εφαρµογή), καθὼς 
και να βλέπουμε και να επεξεργα- 
ζόμαστε τον κὠδικα nou парӣүғ- 
ται. Αναρωτιέστε γιατὶ; Ma, επει- 
δή... 
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е) Single file 
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Στο δικὀ µας περιβάλλον ауапти- 
ENG, ὁ,τι σχεδιάζουμε μετατρέπεται 
σε κανονικὀ κώδικα Python! $ Language 
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Και ποιο εἶναι το δικὀ µας пєртВал- wxGlade: Tre| | ~ s 
λον ανάπτυξης; Ма, фиска, το Application || С++ О реп 
wxGlade! | wxWidgets compatibility — — —— 
|| О 2.6 € 2.8 


Εγκατάσταση wxGlade 


To wxGlade εἶναι ἑνα περιβάλλον 
για τη σχεδίαση της διεπαφής των 
εφαρμογών µας. Εἶναι ἑνας editor 
που, арҳіка τουλάχιστον, θυμίζει 
το περιβάλλον της Visual Basic. 
Ὅμως ra φαινόμενα απατούν — και 
να γιατί: 


ο To wxGlade εἶναι και το ἴδιο 
γραμμένο σε Python και wx. 


ο Δεν παράγει κρυφὀ κώδικα, 
αλλά kavovikó Python code 


που μπορούμε va χρησιμοποιήσουμε αυτούσιο ἡ va επεξεργαστού- Το περιβάλλον 
με/κὀψουμε/επικολλήσουμε στο πρὀτζεκτ μας. εργασίας του 
wxGlade, µε та 

ο Δεν πρὀκειται για ολοκληρωμένο περιβάλλον ανάπτυξης (IDE). τρία βασικά παρά- 
Αφορά µόνο στη διεπαφἠ της εφαρμογἠὴς (εἶναι ἑνας interface θυρα: εργαλειοθή- 
builder, αν θέλετε). кп, properties ка! 


tree view. Мє ёуто- 
Πρέπει puoikd va ro εγκαταστήσουμε, καθώς δεν ἐρχεται μαζὶ µε το νο, κόκκινο χρώμα, 


wxPython. Н εγκατάσταση εξαρτάται апо ro λειτουργικό µας. εἶναι ra αντικείµε- 
γ ү n εξαρ PYIKO нас va του μαρτυρίου, 


Αναλυτικότερα, σε Debian-based διανομὲς Linux apkei κάτι σαν ro na- 5/2егѕ Kar spacers! 
Ξεχάστε ὁ,τι ξέρατε 


ρακάτω: А 
για συντεταγμένες: 
4 apt-get install python-wxglade , ото wxGlade oi 
Ў . . θέσεις των controls 
Στο FreeBSD, θα το βάλετε φυσικἀ апо τα ports: ρυθμίζονται παἰζο- 
vrac µε αποστάσεις 
# cd /usr/ports/devel/wxGlade και περιθώρια. 


# make install clean 


Αν пал! χρησιµοποιείτε ro poudriere, θα φτιάξετε το δικὀ σας πακέτο για 
το pkgng: 


http://deltahacker.gr/?p-7358 
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Σε Windows, θα επισκεφθείτε τη σελἰδα rou wxGlade oro Sourceforge 
(http://sourceforge.net/projects/wxglade) και θα κατεβάσετε vav απλό 
installer, апо το σύνδεσμο Download. Με την εκτἑλεσή rou θα ἐχετε µια 
γρήγορη και πλήρη εγκατάσταση -- ακόµη και µε εικονίδιο στο desktop 
σας. 


Αν δουλεύετε σε OS X, апо ro Download link του Sourceforge θα πάρετε 
το τελευταίο source tarball. Τη δεδομένη στιγμὴ εἶναι το wxGlade-0.6.5, 
алла μέχρι να φτάσει το τεύχος στα χέρια σας ἴσως να ἐχει αλλάξει. =ё- 
ρετε, ἀλλωστε, πόσο αρέσει στους Open Source developers να πετάνε 
τη µια ἐκδοση μετὰ την άλλη — ειδικἀ αν ¿xouv και χρόνο, λόγω των 
εορτών :) 


Αποσυμπιέστε το αρχείο ZIP σε ἑναν φάκελο της επιλογής σας (n.x., ~/ 
Desktop/wxGlade-0.6.5). Avoi&re το Terminal και δώστε: 


$ cd ~/Desktop/wxGlade-0.6.5 
$ sudo python setup.py install 


Μπορείτε να εκτελέσετε το wxGlade απὸ ro τερματικὀ σας, γράφοντας, 
απλὠς, wxglade. Το πιθανότερο ὁμως εἶναι να πάρετε va μήνυμα λά- 
θους, καθὼς ὀπως διαπιστώσαμε o installer δεν καταφέρνει να εντοπίσει 
σωστὰ το path στο οποίο βρίσκεται το wxglade.py μετά” την εγκατά- 
σταση. AUTÒ όμως μπορείτε να το λύσετε ως EENG: 


$ sudo 1n -s /Library/Python/2.7/site-packages/wxglade /usr/lib/ 
python2.7 


Тора, αν όλα аита µπορεἰ va та κάνει o runikóc Mac user, δεν ξέρω. Οι 
περισσότεροι ακόµα ψάχνουν nou εἶναι ro Terminal. Αλλά εσεἰς το έχετε 
прото εικονίδιο στο dock, ἐτσι δεν εἶναι; (Σ.τ.Ε. You bet :D) 


Γνωριμία µε το περιβάλλον 


Ὅπως τονἰσαµε ἠδη, ro wxGlade εἶναι interface builder και ὀχι πλήρες 
IDE. Μη περιμένετε λοιπὸν να το χρησιμοποιήσετε για να γράψετε πλἠ- 
poc την εφαρμογἠ σας. Απλά, θα σχεδιάσετε τη διεπαφἠ, θα πάρετε τον 
κὠδικα που παράγεται και θα τον βάλετε στην εφαρµογἠ — την οποία θα 
συνεχίσετε να δουλεύετε στον αγαπημένο σας text editor. 


Ξεκινώντας, το wxGlade θα σας δείξει τρία παράθυρα: 


ο Την εργαλειοθήκη µε ra controls που µπορείτε να τοποθετήσετε 
πάνω στις φὀρμες/παράθυρα//ΓαπΙες/διαλόγους ἡ όπως αλλιώς τα 
ονομάσουν αὐριο, της εφαρμογἠς σας. 

ο Το παράθυρο Tree, που δείχνει την ιεραρχία των αντικειμένων. 

ο Το παράθυρο Properties, το οποίο µας επιτρέπει va ρυθµἰσουμε TIG 
ιδιότητες των αντικειμένων που σχεδιάζουμε καθὼς και κάποιες 
άλλες, γενικὲς για την εφαρμογἠ µας και τον κὠδικα που θα na- 
ραχθεἰ. 


Τα δύο прота εργαλεία στην εργαλειοθήκη εἶναι τα Frame και Dialog. Av 
θυμάστε, στον text editor έχουμε ἑνα πολὺ πρὀχειρο dialog yia το About 
Box. Μάλλον εἶναι η opa να φτιάξουμε кат! καλύτερο. Ευκαιρία, λοιπὸν, 
va δοκιμάσουμε και το wxGlade! 


Δημιουργία dialog 


Πιέστε το δεύτερο εικονίδιο апо την εργαλειοθήκη (Dialog). Αμέσως θα 
εμφανιστεί ¿vag διάλογος nou θα σας ρωτάει για τον ...διάλογο nou θα 
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Па va ρυθµίσουµε 


Lj P ies - «label 1 ‚ 

[жеш [5 Topartes 0р0 22 την αποσταση των 
File View Help | Common Layout Widget | Code controls μεταξύ 
σα E ΚΗ E f position | à тоис, єктос anó ra 
= sizers έχουμε και 

x fw | Bj feb | proportion | ra borders. Xro 
E T AM Border | a анны E παράδειγμά pas. 
l έχουμε ενεργο- 

" ü | 

є [5] - ΓΙ EB | Border ποιήσει μόνο TO 


[|] wxALL 
O wxLEFT «Design» - dialog 1 
v E Application [] wxRIGHT 


E wxGlade: Tree * (/һоте/ WXTOD, Προκει- 


μένου va απομα- 


. 5 . М ; 
ΒΗ ] λ 
Ew wxEditor "Static Text από 


| SS TO περιθώριο TOU 
А label 1 Alignment Frame. Ό,τι δεν 
C] wxEXPAND 


C wxALIGN RIGI μπορούμε va nE- 
C wxALIGN BO τύχουμε µε sizers 
И wxALIGN СЕ και περιθώρια TO 
προσπαθούμε µε 


0 SS spacers. Μιλάμε ы" [= 
C wxADJUST. M για πολλά ευχάρι- 
C wxFIXED ΜΙΝ! στα απογεύματα! 


φτιάξετε. Επιλέξτε wxDialog. Στο Class σβήστε ro (αστεἰο) MyDialog και 
γράψτε AboutBoxDialog. Πιέστε OK. О κενὸς διάλογος θα εµφανιστεἰ 
στην οθόνη σας. 


Μέσα στην τρελἠ χαρά, τρέχετε να πάρετε ёха πλήκτρο (ro ΟΚ апо την 
εργαλειοθήκη, прото εικονἰδιο στη δεύτερη σειρὰ) και να ro βάλετε πάνω 
στον διάλογο. Αμ, δε! Όσο και να τραβάτε, όσα κλικ και να κάνετε TO 
πλήκτρο δεν θέλει. Μα, yiari; Στο κάτω-κάτω £TOI το κάνατε πάντα, στη 
Visual Basic! 


Θα σας μαλώσουμε: εδὠ δεν εἶναι Visual Basic, δεν δουλεύουν τα npày- 
рата µε rov τρόπο της. Βλέπετε, στη VB ra controls та βάζουμε σε ónoia 
θέση θέλουμε πάνω στη φόρμα και υπάρχουν ιδιότητες (X και Y) που δεἰ- 
χνουν στις θέσεις αυτές. Στο wxPython, ὁμως, τα πράγματα εἶναι κάπως 
διαφορετικἀ. 


Δείτε στην τελευταία γραμμή της εργαλειοθἠκης: τα δύο τελευταία (και 
φαρμακερὰ) εικονίδια, εἶναι τα λεγόμενα sizers: BoxSizer και GridSizer. 
Πριν ξεκινήσουμε να βάζουμε οτιδήποτε πάνω στο Frame ἡ oro Dialog 
που φτιάχνουμε, πρέπει να βάλουμε οπωσδήποτε ἑνα απὀ αυτά. To 
wxGlade μὰς βάζει αυτόματα ёха, ὁταν φτιάχνουμε Frame (το прото £l- 
κονἰδιο), алла ὀχι όταν φτιάχνουμε Dialog. Πιέστε λοιπὸν ro BoxSizer και 
κάντε κλικ πάνω στο διἀλογό µας. Θα ερωτηθεἰτε για κἄποια μυστήρια 
πράγματα: 


e Slots: Γράψτε 3 
ο Orientation: Επιλέξτε Vertical 


Πιέστε ΟΚ. Ti εἶναι auró; Το παράθυρο χωρίστηκε σετρεις περιοχὲς (slots) 
ката ύψος, µε οριζόντιες γραμμές. Σωστά αντιλαμβάνεστε πως αν eixa- 
τε επιλέξει Horizontal θα χωρἰζονταν σε τρεις περιοχὲς ката πλάτος, µε 
τρεις κάθετες γραμμὲς. Ναι, δεν εἶναι τυπογραφικὀ λάθος! Θα σκέφτεστε: 
«κάθετες γραμμὲς ἰσον horizontal, οριζόντιες γραμμές ἶσον vertical». Ei- 
ναι πιο εὐκολο έτσι. 
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E Properties - <арр> 


Application | Python | С++ | 
2 1] 
Мате z | app Ы wxGlade: Tree * (/home/sonic/ 
Class | МуАрр Y Application 
E wxGlade т FE" i 
: | Encoding | IFE dialog 1 (AboutBoxDialı 
Eie Mie. цар = = sizer 1 
Enable gettext support A! = в 
а 
Top window | dialog 1 = Else? 
"Code Generation E bitmap 1 
(е Single file А label й. 
O Separate file for each class ΕΗ put ^ 
on 
p Language 
O lisp € python © XRC 
O С++ C) perl 
rwxWidgets compatibility 
Ώ 2.8 5 2.8 
| 
Overwrite existing sources = 
| Output path /home/sonic/tutorials/wxpython/S/sc хыз | 
| Generate code | 


Η μαγική στιγμή Ελπἰζουμε να ανακαλύψατε ἠδη От! το παράθυρο properties ἀλλαξε για 
που κάποιος ἄλλος үа δείξει τις ιδιότητες TOU sizer (τίποτα onouóaio, ὁμως), καθώς και ὁτι 


γράφει κώδικα το παράθυρο Tree μὰς επιτρέπει πλέον να διαλέξουµε опоо αντικείµενο 
για µας: Ἐτοιμοι 


va πιέσουµε TO θέλουμε, апо την ιεραρχία TOV αντικειμένων (Application > Dialog > 
Generate Code Sizer), yia να αλλάξουμε τις ιδιότητες TOU. 

1 Р : i З i : 
E Ας βάλουμε тора éva Label (Static Text), oro прото slot rou sizer. Το 
pn, στοιχισµένη Static Text εἶναι то «A», στην εργαλειοθήἠκη. Μόλις το βάλετε πάνω θα 
Python, έτοιμη να διαπιστώσετε κάτι περἰεργο: то slot μίκρυνε ὁσο χρειάζεται, για να xw- 
ενσωματωθεί στο pogei ακριβώς ro Static Text που βάλαμε. Μην τροµοκρατείστε — ÒX! 
πρόγραμμα µας! ακόμα, δηλαδή. 


Στο παράθυρο Properties επιλἐξτε το tab ονόματι Widget και στο Label 
γράψτε «wxEditor», σβήνοντας ro (και πάλι αστείο) label 1, που γράφει. 
Στο tab µε ὀνομα Common ενεργοποιἠστε το Font και κάντε κλικ στις 
τρεις τελείες, για va βάλετε μεγαλύτερα γράμματα. Εμεὶς επιλέξαμε μὲ- 
γεθος 32. 


Αν σας троє η περιέργεια yia το nog θα Φαίνεται μέχρι στιγμής ο διά- 
λογός µας, επιλέξτε anó το Tree το dialog 1 kai απὀ ro Properties, στο 
Common tab, πιἐστε ro Preview. 


Ох, ἄλλη µια ἐκπληξη! О διἀλογὸς µας εἶναι іса-іса ro Static Text nou 
γράψαμε. Όλο εκπλήξεις, αυτό το wxGlade. Πίσω ото Common tab του 
dialog. 1, ενεργοποιἠστε ro size και βάλτε τις τιµές 400, 300 (default). 


Ωραία! To preview тора δείχνει nio φυσιολογικὀ. Αλλά єнєїс θέλου- 
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µε το κείμενο µας va εμφανίζεται κεντραρισμένο οριζὀντια, εκεὶ ψηλά 
στο прото slot που βρίσκεται. Αν δείτε τις ιδιότητες TOU Static Text, 
θα βρείτε το wxALIGN. CENTER, HORIZONTAL στο Layout tab, αλλά και 
TO WXALIGN. CENTRE στο widget tab. Av εξαιρέσουμε бт! το «κἐντρο» 
πρῶτα ro γράφουν ӧпос̧ οι φίλοι µας οι Άγγλοι και μετά ὁπως οι φίλοι 
μας οι Αμερικάνοι, τι διαφορά xouv; Εἶναι πολύ απλό: Av το control σας 
εἶναι μεγαλύτερο апо το μέγεθος του κειµένου που περιέχει (σε µας δεν 
συμβαίνει), θα κεντράρετε το κείμενο μέσα στο control, апо το widget 
tab. Αν апо την ἄλλη θέλετε να κεντρἀρετε το ἰδιο το control σε σχέση 
µε το slot nou το περιέχει, χρειάζεστε την επιλογἠ апо ro Layout tab. 
Αυτό ακριβώς nou σας βλέπω va πιἐζετε тора, που διαβάζετε αυτὲς τις 
γραμμές! 

Και εντάξει το κεντράρισμα. Τι γίνεται αν θέλουμε να το μετακινήσουμε 
λίγο πάνω ἡ κάτω; Στο Layout tab rou Static Text, εντοπἰστε το πεδίο 
Border. Αλλάξτε την τιμὴ του σε 4. Δεν ἐγινε τίποτα. Για επιλέξτε όμως 
και ΤΟ wXxTop, апо κάτω... 


Πιστεύουμε ἐχετε πιάσει το νόημα: Στο wxGlade δεν υπάρχουν θέσεις X 
kai Y yia ra controls: Н γενικἠ θέση ρυθμίζεται µε sizers και αυξάνοντας 
κατάλληλα τα περιθώρια των controls. Εἶναι λίγο παράξενο αυτό και ev- 
δεχομένως χρειάζεται µια κἀποια προετοιμασία και αρκετά previews. 


Αν μετανιώσατε nou βάλατε το Static Text στο прото slot, μπορείτε va 
αλλάξετε την τιμή Position: Το 0 εἶναι το πάνω slot, το 1 το µεσαί[ο, το 2 
το като. Στο slot 1 θα βάλουμε το εικονίδιο της εφαρµογἠς µας (σε pE- 
γάλο μέγεθος) και φυσικά την ἄδεια. Пос όμως θα βάλουμε σε ёха sizer 
боо αντικείμενα; 


Μάλλον θα μαντέψατε: Θα χρησιμοποιήσουμε ἆλλο ἑνα sizer, horizontal 
αυτή τη фора, nou θα βάλουμε μέσα στο peoaio slot. Θα ¿xei δύο θέσεις: 
αριστερἁ το εικονἰδιο, δεξιὰ το κείμενο µας. Στην εργαλειοθήκη, ro EIKO- 
vióio µε τα τετράγωνα kai τον κύκλο εἶναι για να βάλουμε στατικἠ εικὀ- 
να. Επιλέξτε το και κάντε κλικ στο αριστερὀ slot. Επιλέξτε για εικόνα το 
editor.ico. Πιστεύουμε От! µπορείτε να προχωρήσετε μόνοι σας апо εδὠ 
και πέρα: Φτιάξτε αν εἶναι τον διάλογο όπως φαίνεται στη σχετικἡ εικόνα. 


Αν καθώς φτιάχνετε τους διαλόγους σας ανακαλύψετε бт! δεν µπορείτε 
να πετύχετε ακριβώς τη θέση που θέλετε στα controls παίζοντας µε τα 
borders, υπάρχει και το spacer control: εἶναι απλά ἑνας ...κενὸς χώρος. 
Το βάζετε πάνω σε va slot και ρυθµἰζετε κατάλληλα τις διαστάσεις του, 
ώστε να δημιουργήσετε τις αποστάσεις που θέλετε. 


Στην τελικἠ ἐκδοση του διαλόγου, έχουμε μικρύνει τις διαστάσεις TOU апо 
400, 300 σε 340, 200, ενὠ ἐχουμε φυσικἁ προσθέσει va OK Button στο 
κάτω slot rou vertical sizer. Εννοείται От! ἐχουμε ρυθμίσει το alignment 
και έχουμε κάνει TO σχετικὀ παιχνίδι µε ra borders. 


Στο πλήκτρο ΟΚ, όμως, κανονικἀ αντιστοιχεί και κάποιος κὠδικας: Ti θα 
γίνεται όταν το πιέζει ο χρήστης; Δεν πρὀκειται va τον γράψουμε μέσα 
στο wxGlade. Θα ορίσουµε орос то буора της συνάρτησης nou θα καλεί- 
ται: Στο tab ονόματι Event του πλήκτρου, θα βρείτετο EVT BUTTON και 
θα γράψετε δίπλα ἑνα ὀνομα για τη συνάρτηση σας. Εμεὶς την ονομάσαμε 
OnOKClick. Πρωτότυπο, £; 


Τελειώνοντας, αποθηκεύουµε ro project (File > Save As) σε µορφή XML, 
για va το ανοίξουμε και va ro επεξεργαστούμε ξανά oro wxGlade. Πρέπει 
όμως va δημιουργήσουμε και τον κὠδικα σε Python, τον οποίο θα ενσω- 
ματώσουμε στο πρὀγραμμµα µας. 
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Code Generation 


Anó το tree view, επιλέξτε ro Application. Στα Properties > Application 
µπορείτε va ορίσετε τη γλὠσσα (n Python πρέπει va εἶναι ἠδη επιλεγ- 
μένη) αλλά και την ἐκδοση wx (2.8). Στο output path θα γράψετε ἡ θα 
επιλέξετε (µε το πλήκτρο δίπλα) το ὀνομα αρχείου ὀπου θα γραφτεί o 
κὠδικας. 


Πιἐζουµε το Generate Code και πάμε να δούμε τον κώδικα που ἐγραψε 
για εμάς το wxGlade. Παρακάτω παραλείψαμε μερικά προφανἠ κομμάτια, 
για οικονομία χώρου. Το τµήµα nou µας ενδιαφἑρει περισσὀτερο εἶναι, 
προφανώς, η κλάση AboutBoxDialog. Δημιουργώντας ἑνα αντικείµενο 
апо aurr| την κλάση, θα έχουμε στην οθὀνη µας το πολυπόθητο about 
box! 
class AboutBoxDialog(wx.Dialog): 
def init (self, *args, **kwds): 

# begin wxGlade: AboutBoxDialog. init — 

kwds["style"] = wx.DEFAULT DIALOG STYLE 

wx.Dialog. init (self, *args, **kwds) 

self.label 1 - wx.StaticText(self, -1, "wxEditor") 

self.bitmap 1 - wx.StaticBitmap(self, -1,"editor.ico", wx.BITMAP TYPE ANY)) 


self.label 2 = wx.StaticText(self, -1, "by Ѕопіс\па deltaHacker ProjectN 
n(C) 2012\піісепѕеа under the BSD license") 


self.button 1 - wx.Button(self, -1, "OK") 
self. set properties() 
self. do layout() 
self.Bind(wx.EVT BUTTON, self.OnOKClick, self.button 1) 
it end wxGlade 
def set properties(self): 
# begin wxGlade: AboutBoxDialog. set properties 
self.SetTitle("wxEditor") 
self.SetSize((340, 200)) 
self.label 1.SetFont(wx.Font(32, wx.DEFAULT, wx.NORMAL, wx.NORMAL, Ө, '")) 
it end wxGlade 
def do layout(self): 
# begin wxGlade: AboutBoxDialog. do layout 
sizer 1 = wx.BoxSizer(wx.VERTICAL) 
sizer 2 - wx.BoxSizer(wx.HORIZONTAL) 
sizer 1.Add(self.label 1, 0, wx.TOP | wx.ALIGN CENTER HORIZONTAL, 4) 
sizer 2.Add(self.bitmap 1, 0, ©, 0) 
sizer 2.Add(self.label 2, 0, wx.LEFT | wx.TOP, 10) 
sizer 1.Add(sizer 2, 1, wx.EXPAND, 0) 
sizer 1.Add(self.button 1, 0, wx.BOTTOM | wx.ALIGN CENTER HORIZONTAL, 6) 
self.SetSizer(sizer 1) 
self.Layout() 
it end wxGlade 
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Την συνάρτηση OnOKClick θα πρέπει προφανώς να την ολοκληρώσου- 
με εμείς. Το wxGlade µας ἐγραψε, ωστόσο, ro bind, nou θα την evo- 
νει µε TOV διάλογο µας καθώς και το stub (http://en.wikipedia.org/wiki/ 
Stubroutine) που Φαίνεται παρακάτω: 


def OnOKClick(self, event): 
print "Event handler 'OnOKClick' not implemented" 
event.Skip() 


To ωραίο εἶναι ότι το wxGlade μὰς ἐγραψε και ¿va υπόδειγμα συνάρτησης 
main, ὥστε να δοκιμάσουμε απευθείας το πρὀγραμμὰ µας. Εκτελέστετον 
κὠδικα και θα δείτε το διάλογο στην οθὀνη, σαν να προορἰζονταν για 
αυτοτελή εφαρμογή: 


if name  -- "_таїп_": 
app = wx.PySimpleApp(?) 
wx.InitAlllImageHandlers() 
dialog 1 = AboutBoxDialog(None, -1, ") 
app.SetTopWindow(dialog 1) 
dialog 1.Show() 
app.MainLoop() 


Φυσικά, εμεἰς θα ενσωµατώσουµε την κλάση µέσα στο δικὀ µας stage4. 
ру — και θα την καλέσουµε διαφορετικά. 


Ы Properties - «button 1> 
Common | Layout | Widget. Events | Code | 


Application 


-Events 
Event Handler 


EVT BUTTON |OnOKClick 


Ww = sizer 1 


x| button 1 


«Design» - dialog 1 


wxEditor 


by Sonic 

a deltaHacker Project 

(C) 2012 

Licensed under the BSD license 


ΚΟ bitmap 1 
Å label 2 


О διάλογος µας, 
πρακτικά τελειω- 
μένος και ἐτοιμος 

να ενσωματωθεί 

στον text editor. 
Mia τελευταία 
πινελιά: Οφείλου- 
µε να ορίσουμε 
τη συνάρτηση 

(OnOKClick) που 

θα καλείται, όποτε 

ο χρήστης κάνει 

κλικ πάνω στο ΟΚ. 
Το wxGlade 0a 
γράψει yia µας την 
αντίστοιχη bind ка! 
µια ἄδεια συνάρ- 
τηση (stub), που 
θα πρέπει εμείς να 
ολοκληρώσουμε. 


wxGlade: Tree * (/home/sonic/tuto 


У dialog 1 (AboutBoxDialog) 
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Κα" 


O editor µε то 
έτοιμο brand- 
spanking-new 
about Box. [Tio 
δύσκολο ήταν va 
βρούμε пос 0a 
πάνε τα spacers, 
sizers kai borders, 
пара να γράψουμε 
τις πέντε γραμ- 
μὲς κώδικα yia va 
λειτουργήσει! 
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Ενσωμάτωση στο npòypappa µας 


Απλά, προσθέτουμε ὁλο τον κὠδικα της κλάσης AboutBoxDialog στο 
stage4.py του προηγούμενου άρθρου, και προκύπτει το 5ἴ8065.ΡΥ. Φυ- 
σικἀ µε μερικὲς μικρὲς αλλαγές, τις οποίες μπορείτε να δείτε στο αρχείο 
nou θα κατεβάσετε апо το 


http://bit.ly/dhð16wxgladesamplesrc 


Στον υποκατάλογο wxglade θα βρείτε kai το αρχείο XML, για να ανοίξετε 
τον διάλογο στο wxGlade editor. 


Προφανώς, αφαιρἐσαµετη δοκιμαστικἠ main που µας έγραψε το wxGlade 
και αλλάξαμε την παλιὰ µας OnAbout: 


def OnAbout(self,eventobject): 
aboutdlg = AboutBoxDialog(self, -1, ") 
aboutdlg.ShowModal() 


Πρέπει enior να γράψουμε κἁτι στο OnOKClick. Αλλά ας µην ξεχνάμε От! 
το ΟΚ απλώς κλείνει τον διάλογο: 


def OnOKClick(self, event): 
self.Destroy() 


Тора nou μάθατε ro wxGlade, σας прокало va πειραματιστεἰτε μόνοι 
σας! Φτιάξτε πιο πολύπλοκους διαλόγους και ενσωματώστετους στο πρὀ- 
γραμμά µας. Ti θα λέγατε yia ἑναν διάλογο µε επιλογές; (π.χ., μέγεθος 
γραμματοσειράς, word wrapping). Θα μπορούσατε ακόµα να μετατρὲ- 
ψετε, σιγἀ-σιγά, τον editor µας σε ἑναν επεξεργαστἠ κειµένου. To rich 
text control, εξάλλου, το έχουμε ἡδη! Στο επὀµενο άρθρο µας θα αφἠ- 
σουµε τον editor και τα ἑτοιμα controls kai θα ασχοληθούμε µε device 
contexts και απευθείας σχεδίαση. Θα δούµε γραφικἀ που κανείς Visual 
Basic programmer δεν ἐχει φτιάξει, ποτὲ! 


РА wxEditor - stage5.py 


Eile Edit Help 


DEADS өе хер в 
import wx, os 


wxEditor 


by Sonic 

a deltaHacker Project 

(C) 2012 

Licensed under the BSD license 


license") 
self.button 1 = wx.Button(self, -1, "OK") 


«ο 


gave 
ορ 


web 


To deltaHacker είναι το μοναδικό στο χώρο 
των περιοδικών έντυπο µε θεματολογία 
ethical hacking, δίκτυα και ασφάλεια, 
προγραμματισμό και ηλεκτρονικά. 


To deltaHacker δεν γυρνάει εδώ κι εκεί στα 
περίπτερα, αλλά για ένα και πλέον χρόνο έρχεται 
κατευθείαν στο σπίτι σας. 


Αν είστε από εκείνους που δεν βλέπουν τον 
υπολογιστή τους ως άλλη µια οικιακή συσκευή 
και δεν αντιμετωπίζετε το Internet ως ένα δίκτυο 
που αρχίζει και τελειώνει µε το Facebook και 

το Twitter, τότε είναι 10296 βέβαιο ότι θα 
αγαπήσετε το deltaHacker, καθώς κι ότι θα 
θέλετε την παρέα του κάθε μήνα. 


Όλες οι πληροφορίες για όλα τα προγράμματα 
συνδροµών είναι στο 


deltahacker.gr/subscriptions 


Παραγγείλετε τώρα µία από τις συµφέρουσες 
συνδρομές από το 


deltahacker.gr/order 


Σηµείωση: Οι συνδρομές σας μπορούν να ξεκινούν 
από όποιο τεύχος επιθυμείτε, αρκεί να υπάρχει 
σε stock. Την ύλη όλων των τευχών που έχουν 
κυκλοφορήσει ὡς τώρα είναι στο 


deltahacker.gr/category/magazine-issues 


Arduino Sound Master 


part 2/600 χρειαστεί 


То прото µας πιάνο, αυτό nou 
ξεκινήσαμε va φτιάχνουμε στο 
deltaHacker 015, εἶναι γεγονὀς! О ἦχος 
του βέβαια εἶναι akar£pyaorog κι £60 
nou τα λέμε δεν θυμίζει πιάνο, αλλά 
κάτι σαν ψηφιακή σφυρίχτρα. Σ’ аото 
το δεύτερο ἄρθρο της σειράς µας θα 
ασχοληθούμε µε την ένταση rou ἠχου 
και θα δούμε пос οι µεταβολές της 
επιδρούν στο ἅκουσμα µἰας νότας. Όπως 
αντιλαμβάνεστε, το πιανάκι µας πρὀκειται 
να δεχτεῖ την πρώτη rou αναβάθµιση ;) 


εντ ἵν : 
ον S 
AY κ y 


X 
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To шкр© µας πιάνο διαθέτει ἑνα μόνο κανάλι ἠχου. Με απλά λόγια, κάθε 
στιγμή рпорєі να αναπαράγει µία μόνο νότα. Αυτό θα αλλάξει στο μέλλον 
και το πιάνο µας θα µπορεί va παἰζει αρκετὲς νότες, ταυτόχρονα. Па- 
ράλληλα, θα αναβαθμιστεὶ και η ποιότητα rou ἠχου. Το ψηφιακὀ πιανὰκι 
μας θα ακούγεται σαν αληθινό πιάνο, ενώ η ióia η κατασκευὴ θα μπορεὶ 
να εξομοιώσει και τον ἠχο διαφόρων ἄλλων οργάνων. Μη φανταστεἰτε 
όμως бт! θα περιοριστοὐμε σε αυτήν την κατασκευή. Το πιανάκι αποτελεί 
μόνο την αρχἠ. Πρόκειται yia ro ὀχημα, µε τη βοήθεια του οποίου φιλο- 
δοξούµε να παρουσιάσουμε ὀλες τις βασικὲς έννοιες kai τις αντίστοιχες 
προγραμματιστικἐς TEXVIKEG. Σε αυτὸ το άρθρο θα μελετήσουμε ορισμέ- 
νες μεταβολὲς στην ένταση του ἠχου, τις οποἱες σπανίως παρατηρούμε 
ἡ συνειδητοποιούμε. Πρὀκειται για µεταβολές οι οποίες συμβάλλουν στη 
διαφοροποίηση του ἠχου απὀ ὀργανο σε ὀργανο και, εν πάση περιπτώσει, 
επιδρούν καθοριστικἁ στο ἄκουσμα του ἠχου. Κατὰ τα γνωστὰ, η µελέτη 
μας δεν θα περιοριστεἰ στη θεωρία. Αφού λύσουμε τα ὀποια προγραµµα- 
τιστικἁ προβλήματα ανακύψουν, θα κάνουμε και το прото βήμα προςτην 
κατεύθυνση βελτίωσης του μικρού µας πιάνου. 


Hynrikó περίγραμμα 


Ας ξεχάσουμε για λἰγο το Arduino kai τον προγραµμματισμὀ. Ας υποθέσου- 
HE бт! βρισκόμαστε μπροστὰ σε ёха niávo κι ὁτι κἄποια στιγμὴ πατάμε ¿va 
πλήκτρο, το κρατάμε για λίγο πιεσμένο και στη συνέχεια το αφήνουμε. 
Δεν µας ενδιαφἑρει η νότα που επιλέξαμε κι ара οὐτε η συχνότητα των 
ηχητικὠν κυμάτων που δημιουργήθηκαν. Αναλογιστεἰτε μόνο την ἐνταση 
TOU ἠχου nou θα ακουστεί. Όπως αντιλαμβάνεστε, ο ἦχος δεν θα αρχίσει 
να ακούγεται *akapiaia*, οὐτε θα πάψει Ἁαμέσως3 μόλις αφήσουμε το 
πλήκτρο. Н ένταση rou ἠχου θα αρχίσει να αυξάνει και θα κορυφωθεἰ σε 
απειροελἀχιστο χρόνο, алла ὀχι στιγμιαία. Αντίθετα, όταν αφήσουμε το 
πλήκτρο η ένταση θα αρχίσει να φθίνει ἑως órou εξασθενήσει πλήρως, 
αλλά µε Aiyo πιο apyó ρυθμὀ. Με алла λόγια, η ένταση rou ἠχου θα ako- 
λουθήσει αρχικά ша αὐξουσα πορεία και στο τέλος µια φθίνουσα. Όσοι 
διαθέτουν ευαἰσθητο auri, εἶναι σίγουρο бт! θα ἐχουν παρατηρήσει κάτι 
ακόμα: Μετὰ την αρχικἠ κορύφωση της έντασης κι ενώ το πλήκτρο εἶναι 
ακόµα πατημένο, η ένταση πραγμµατοποιεἰ µια μικρὴ και σχετικά γρήγορη 
πτώση, ενώ στη συνέχεια ακολουθεἰ και πάλι πτωτικἡ πορεία, αλλά µε 
αρκετά μικρὸ роено. Н ένταση του ήχου, δηλαδή, μοιάζει να διέρχεται 
апо δύο ακὀµα φάσεις: Εκείνη µιας σύντομης και µικρἠς πτώσης, καθώς 
κι εκεἰνη µιας αργἠς πτώσης. Όλες αυτὲς οι μεταβολὲς προσδιορίζουν то 
λεγόμενο περίγραμμα της έντασης (volume envelope ἡ volume contour) 
ενὸς πιάνου. 


Ας υποθέσουμε тора бт! φυσάμµε (µε όλη µας τη δύναμη) σε ἑνα κόρνο, 
σε uia τούμπα ἡ σε κάποιο ἆλλο χάλκινο πνευστὀ. Н ἐνταση rou ἠχου 
που θα παραχθεί, ακόµα κι αν καταφέρουμε να κρατήσουμε αμετάβλητη 
τη рой rou αἐρα, σταθερή τη γλὠσσα και ακίνητα τα δἀκτυλά µας, θα 
παρουσιάσει αρκετὲς μεταβολές. Θα αρχίσει να αυξάνει όταν αρχίσουμε 
να φυσάμε, αλλά σε αντίθεση µε το πιάνο, θα αργήσει va κορυφωθεί. 
Στη συνέχεια θα μειωθεί ελἀχιστα και θα διατηρηθεἰ σχεδὸν αμετάβλητη 
για боо αντέξουν τα πνευμόνια µας. Μόλις σταματήσουμε ro φύσημα η 
ένταση rou ἠχου θα αρχίσει va εξασθενεἰ και θα εξαλειφθεἰ πλήρως σε 
ελάχιστο” χρόνο. Τελικά, Φαίνεται ότι ο ἦχος του πνευστού χαρακτηρἰ- 
ζεται апо το δικὀ του volume envelope, το οποίο εἶναι πολύ διαφορετικὀ 
anó εκεἰνο του πιάνου. 


Καλούπια yia την ένταση! 
Αα 


Αξιοποίηση 


Το περίγραμμα της έντασης αποτελεἰ σημαντικὀ χαρακτηριστικὀ TOU 
ἠχου και συμβάλει στην ηχητικἠ διαφοροποίηση των μουσικῶν οργάνων. 
Ακριβώς γι΄ αυτό, όλα τα synthesizer (σε hardware αλλά και σε software) 
ενσωματώνουν vav μηχανισμὀ που επιτρέπει στο χρήστη να διαµορ- 
φώνει το volume envelope κατὰ βούληση. Με τη βοήθεια του volume 
envelope generator, ὁπως ονομάζεται το σχετικὀ υποσύστημα, ο χρήστης 
δύναται να προσεγγίσει τον ἦχο οποιουδήποτε μουσικού οργάνου ἡ και 
να δημιουργήσει εντελὠς αλλόκοτους ἠχους! 


Τα περιγράμματα της ἐντασης που δώσαμε μόλις, μοιάζουν να χωρίζονται 
σε τἐσσερα στάδια: Σε ша αρχικἠ ἀνοδο, σε µια σύντομη και µικρή пто- 
ση, σε µια φάση µε μικρὸ ἡ και μηδενικὸ ρυθμὀ πτώσης και τελικἁ σε µια 
σχετικἀ απότομη, τελικἠ κάθοδο. Ta εν λὀγω στάδια συμβολἰζονται na- 
ραδοσιακὰ µε то αρκτικόλεξο ADSR. Πίσω апо аита τα αρχικἁ κρύβονται 
τα μεγέθη Attack, Decay, Sustain και Release, τα onoia χρησιμοποιούνται 
yia την περιγραφἠ ενὸς τυπικού volume envelope. Στην πραγματικότητα, 
το περίγραμμα της ἑντασης ενὸς μουσικού οργάνου εἶναι συνήθως πιο 
σύνθετο και περιλαμβάνει περισσότερες μεταβολὲς, ενώ υπάρχουν ка! 
περιπτώσεις στις οποίες το περίγραμμα εἶναι απλούστερο και χαρακτη- 
ρἰζεται апо λιγότερες μεταβολὲς. Ωστόσο, η απλοποιηµένη μορφὴ µε ra 
τἐσσερα στάδια εἶναι απλἠ στην υλοποίηση, εὐχρηστη και ικανοποιητι- 
κότατη για τις ανάγκες ενὸς synthesizer. Όπως υποψιάζεστε, σε AUTÒ то 
άρθρο θα υλοποιήσουμε ἑνα volume envelope και θα το εφαρμόσουμε 
στον ἠχο του μικρού µας πιάνου. Το δικὀ µας περίγραμμα δεν θα έχει την 
топік μορφὴ που περιγράφεται µε ra μεγέθη ADSR. Н δικἠ µας υλοποί- 
non θα εἶναι ελαφρώς πιο σύνθετη, αλλά θα προσφἑρει φυσικὀτερο ἠχο. 


ένταση 


χρόνος 
Φυσικό, τεχνηέντως 


Για κάθε νότα που παἰζουµε στο πιανάκι µας, το πρόγραμμα θα συνεχἰ- 
сє να παράγει μία μόνο appovikr| ταλάντωση (ἑνα кора σταθερής ou- 
χνότητας). Με ἄλλα λόγια, το ηχὀχρωμα του πιάνου µας δεν πρὀκειται 
να βελτιωθεί καθόλου και θα παραμείνει εξαιρετικἀ φτωχό. Ἔτσι, yia va 
προσδώσουµε τη μέγιστη δυνατὴ φυσικότητα στον ἦχο του, πρέπει va 
επιστρατεύσουµε ёха кала κατασκευασμένο περἰγραµµα ἑντασης. H ni- 
στἠ αναπαράσταση του πραγματικού volume envelope ενὸς πιάνου ano- 
τελεἰ δύσκολη υπόθεση, ενώ προὐποθέτει το να γνωρίζουμε µε ακρίβεια 
τη μορφὴ του εν λόγω περιγράμματος. Auró που μπορούμε να κάνουμε 
ωστόσο, εἶναι να δημιουργήσουμε ёха nepiypaupa έντασης το onoio θα 
εξελἰσσεται µε τρόπο φιλικὸ прос тіс αισθήσεις µας. Αναρωτιέστετι θα πει 


Εικὀνα 1 

Н γενική µορφή 
του περιγράµ- 
ματος έντασης 
(volume envelope), 
που προσφέρουν 
τα περισσότερα 
synthesizer. Ta 
μεγέθη A (attack), 
D (decay) kai R 
(release) προσ- 
διορίζουν τη 
χρονική διάρκεια 
των αντίστοιχων 
τμημάτων του 
περιγράμματος, 
ενώ το μέγεθος 5 
(sustain) καθορίζει 
την ἐνταση του 
ήχου για TO σχετικὀ 
αντίστοιχο τμήμα. 
Αυτή η µορφή του 
περιγράµµατος 
έντασης, όπως και 
η μέθοδος περιγρα- 
φής µε ra μεγέθη 
A, D, S και R, εἶναι 
apkerá απλοϊκή, 
αλλά κρίνεται iKa- 
νοποιητική για TO 
μέσο synthesizer. 
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αυτό; Οι αισθήσεις µας εἶναι npo- 


F(t) 21-e Ute 


σαρμοσμένες και πιο δεκτικὲς στις 
Ἴ εκθετικὲς µεταβολές των φυσικών 
| μεγεθών. Ἔτσι, ἑνας ἦχος µε εκθε- 
тїка μεταβαλλόμενη ένταση poid- 
ζει πιο φυσικὸς για τα αυτιά µας, 
σε αντίθεση µε κἄποιον του οποίου 
J η ἐνταση μεταβάλλεται γραμμικά!. 
Κατὰ συνέπεια, για να δημιουργἠ- 
σουµε éva volume envelope nou 
θα μοιάζει να προέκυψε απὸ Kå- 
J noia φυσικἠ διαδικασία, арке! να 
| αντικαταστήσουμε τα ευθύγραμμα 
τμήματα µε εκθετικὲς καμπύλες. 


1 1 1 1 1 


Εικόνα 2 

Па τις ανάγκες TOU 
δικού µας πιάνου 
θα κατασκευάσου- 
µε éva пєріүраџ- 
ра έντασης µε 
εκθετικἐς HETA- 
βολές. Н εικονι- 
ζόμενη καμπύλη 
εἶναι Ιδανική για то 
αρχικό στάδιο του 
περιγράμματος. 


Για την ταχύτατη αὐξηση της ἑντα- 
σης που παρατηρείται στο ξεκίνημα µιας vórag του πιάνου, μπορούμε va 
επιστρατεύσουµμε την καμπύλη που φαίνεται στην εικὀνα 2. Αντίστοιχα, 
για την πτώση της ἐντασης nou παρατηρεἰται µε την πάροδο του χρόνου, 
μπορούμε να χρησιμοποιήσουμε µια καμπύλη σαν αυτή της εικὀνας 3. 
Όσο yia την anóroun εξασθένηση που παρατηρεϊται órav αφήνουμε το 
πλήκτρο, μπορούμε να χρησιμοποιήσουμε пал! µια παρόμοια καμπύλη, 
αλλά µε μεγαλύτερη κλἰση. Τελικά, για να κάνουμε πιο πειστικὀ το μικρὀ 
μας πιάνο, θα κατασκευάσουµε ἑνα volume envelope σαν auro της εικὀ- 
vac 4. Па τον υπολογισμό των σημείων αυτἠς της καμπύλης αρκεί va πολ- 
λαπλασιάσουμετις δύο συναρτήσεις, που περιγράφουν τις δύο επιµέρους 
καμπύλες (εκείνη της εκθετικἠς αὐξησης κι εκείνη της εκθετικἠς μείω- 
σης). Στην εικὀνα 5 φαίνεται η µορφή που θα αποκτήσουν τελικά τα ηχη- 


Е(Е) = e Ute 


TIK κύματα του πιάνου µας. Όπως 
βλέπετε, το πλάτος των ημιτονοει- 
Ἴ δών ταλαντώσεων προκύπτει апо 
1 την εκθετικἠ συνάρτηση, η οποία 
| περιγράφει ro volume envelope. 


Ζήτημα χρόνου 


1 Η παραπάνω ιδέα ακούγεται αρ- 
] κετὰ καλὴ και, ὁπως θα διαπιστῶ- 
σουµε αργότερα, εἶναι! Ωστόσο 
μας φέρνει αντιµέτωπους µε éva 
πρόβλημα: Πὼς Ва υλοποιήσου- 


Εικὀνα 3 

Αυτή η καμπύλη 
εἶναι Ιδανική για 
TO τελικὀ στάδιο 
TOU περιγρἀμμα- 
τος ÉVTGOI]G που 
κατασκευάζουμε. 
Σημειώστε ÓTI ка! 
στις δύο περιπτώ- 
σεις μπορούμε να 
μεταβάλλουμε την 
κλίση της καμπύ- 
Anc, τροποποιώ- 
vrac κατάλληλα τις 


σταθερές tise Kal 


tjecay 
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µε τις εκθετικὲς συναρτήσεις στο 
πρὀγραμμά µας; Οἱ σχετικἐς πράξεις πρέπει να πραγματοποιούνται στον 
ελάχιστο χρόνο, ο οποίος μεσολαβεί ανάµεσα στον υπολογισμό δύο δια- 
δοχικὠν δειγμάτων του ηχητικού κύματος. Αυτός ο χρόνος εἶναι εξαιρετι- 
ка περιορισμένος κι ως εκ τούτου εἶναι αδύνατο να χρησιμοποιήσουμετις 
ἑτοιμες λύσεις (τις εκθετικἐς συναρτήσεις апо τη βιβλιοθήκη math, της 
γλὠσσας C). Μόνο κάποιο τέχνασμα κι ενδεχομένως μερικὲς υποχωρήσεις 
στην ακρίβεια, θα µας βγάλουν апо τη δύσκολη θέση. Ας ξαναρἰξουµε ша 
ματιὰ στο πρόβλημα... 


Οι μεταβολές που θέλουμε να περιλαμβάνει το περἰγραµµα της έντασης 
περιγράφονται апо εκθετικἐς συναρτήσεις. Εμεὶς όμως δεν ενδιαφερὀ- 
μαστε για «κάθεξ καμπύλη αυτἠς της μορφὴς. Ψάχνουμε ἑναν τρόπο 


1. Για παρόμοιους λόγους, στους παλιούς αναλογικούς ενισχυτὲς χρησιμοποιούνταν λογαριθµικἁ ποτενσιόµε- 
тра κι ὀχι γραμμικά! 


Καλούπια yia την ένταση! 
ri 


για να υπολογίζουμε ra διαδοχικἁ 


σηµεία των συγκεκριμένων” εκ- 
θετικών καμπυλών. Αναρωτιέστε τι 
το συγκεκριµένο ἐχουν OI δικὲς µας 
καμπύλες; Εἶναι πολύ απλὸ αλλά 
εξαιρετικά σηµαντικὀ: Γνωρίζουμε 
το αρχικὀ σηµείο της καθεμιάς. Με 
άλλα λόγια, γνωρίζουμε την πρώτη 
τιμή των αντίστοιχων συναρτήσε- 
ων. Κάπου εδώ, οι Μαθηματικοί της 
παρέας ενδέχεται να διαµαρτυρη- 
θούν: Τι εννοούμε ὅταν λέμε την 
«πρώτη τιµή»; Στην περίπτωση της 


εκθετικἠς αύξησης, αναφερόμαστε 
στη στιγμή κατὰ την οποία ξεκινά 
ο ἦχος. Εκείνη τη στιγµἠ η ἑντασή 
του εἶναι μηδὲν και η τιμὴ της avri- 
στοιχης συνάρτησης εἶναι επἰσης μηδέν. Στην περίπτωση της εκθετικἠς 
μείωσης, θεωρούμε бт! το φαινόμενο ξεκινά όταν η ένταση ἐχει φτάσει 
στη μέγιστη τιμή. Επομένως, η πρώτη τιμή yia την αντίστοιχη συνάρτη- 
ση ισούται µε τη μέγιστη ἐνταση. Αυτήν την τιμὴ για την ένταση θα την 
αποφασἰσουµε αργὀτερα, όταν θα καταπιαστούμε µε την υλοποίηση του 
προγράμματος. Σημασία όμως ἐχει ὁτι το εν λὀγω μέγεθος εἶναι γνωστὀ. 
Δώστε тора βάση: To πρὀγραμμὰ µας πρέπει κάθε фора να υπολογίζει 
την επὀµενη τιμή για κάθε ша апо αυτές τις συναρτήσεις. Κάθε фора, 
δηλαδή, θα γνωρίζουμε την Ἐτρέχουσα” τιµή των συναρτήσεων και θα 
πρέπει να υπολογίσουμε την επόμενη. Αυτό θα μπορούσε να γίνει πολύ 
εὐκολα, αν γνωρίζαμε το ρυθµμὀ µε τον οποίο μεταβάλλεται καθεµἰα ou- 
νάρτηση. Αλλά yia µια στιγμὴ! Μίλησε каміс yia ρυθμὸ μεταβολής; О 
ρυθμὸς µεταβολἠς, ξέρετε, εἶναι η λεγόμενη παράγωγος... 


Μαθηματικοί μπελάδες 


F(t) = e t/ taar ( 1-е) 


Εικόνα 4 

То περίγραμμα 
έντασης που θα 
χρησιμοποιήσουμε 
για το тауак! µας 
προκύπτει απὀ TO 
συνδυασμὀ δύο £K- 
θετικών καμπυλών: 
Μιας αὐξουσας και 
µιας φθίνουσας. 
Συγκεκριµένα, 

η εικονιζόµενη 
καμπύλη προκύπτει 
апд το γινόμενο 
των αντίστοιχων 
εκθετικὠν συναρ- 
τήσεων. 


Апо δω то πήγαμε, апо kei TO фёра- 
με, και τι πετύχαμε; Μπλέξαμε пал! 
µε τα μαθηματικᾶ! Ας θυμηθούμε Γ 
noc φτάσαμε εδώ: Το ζητούμενο L 
εἶναι va κατασκευάσουµε ёха nepi- 
үранна ёутаопс nou θα oynuari- [| 
ζεται апо εκθετικἐς µεταβολές. Па 
αυτὲς τις μεταβολές γνωρίζουμε L 
τη μορφὴ rov αντίστοιχων cuvap- 
τήσεων και, επιπρὀσθετα, yvopi- 
ζουμε τις αρχικὲς τιμὲς αυτών των 
συναρτήσεων. Αν γνωρίζαμε και το - 
ρυθμὸ µε rov οποίο μεταβάλλεται А 


καθεμία, θα rjrav 1бїаїтєра εὐκολο 

να υπολογίσουμε και τη Ἐδεύτερη3 τιµή. Στη συνέχεια, γνωρίζοντας au- 
τὴν την τιµή θα μπορούσαμε να υπολογίσουμε την *rpirn* τιμὴ και πάει 
λέγοντας. Αυτό που πρέπει να διερευνήσουμε, λοιπὀν, εἶναι ο τρόπος 
µε τον onoio μεταβάλλονται oi εκθετικἐς συναρτήσεις µας. Па το σκοπὀ 
auro, θα μελετήσουμε την ακόλουθη συνάρτηση: 


F(t) = e Ute 


Εικόνα 5 

Κάπως ἐτσι θα 
μεταβάλλεται 

το πλάτος των 
ηχητικών κυμάτων 
του πιάνου µας, 
όταν εφαρµόσου- 
µε ro περίγραμμα 
έντασης που εἰδαμε 
νωρίτερα. 
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Αυτἠ η συνάρτηση περιγράφει την εκθετικἠ µείωση. Το µἐγεθος Ps) 
αποτελεἰ µια σταθερά, η οποία ρυθμίζει την ταχύτητα αυτής της μείωσης. 
Н συγκεκριµἐνη σταθερἀ ονομάζεται και σταθερἁ χρόνου. Ὁσο πιο pE- 
γάλη τιμὴ ἐχει η σταθερἀ χρόνου, τόσο πιο арүй εξελἰσσεται η εκθετικἠ 
μείωση και αντίστροφα. Ας αφήσουμε αυτὲς τις παρατηρήσεις όμως κι 
ας επιστρἐψουµε στο θέμα µας. Па να βρούμε то ρυθμὀ μεταβολἠς της 
συνάρτησης, πρέπει να υπολογίσουμε την параүоүб της: 


dF(t) 


Μάλιστα. Να ша ωραιότατη διαφορικἠ εξίσωση :) Το μέγεθος T, σχετίζεται 
µε τη σταθερἁ χρόνου (С) και προκύπτει апо τη σχέση T, = 1 /ἴ,..... Οἱ 
λεπτομέρειες για αυτή τη σταθερὰἁ ὁμως εἶναι μάλλον αδιάφορες. Το ap- 
χικὀ µας πρὀβληµα, αυτό της υλοποίησης των εκθετικὠν συναρτήσεων, 
ἐχει αντικατασταθεί πλέον апо ἑνα алло: Па να υπολογίζουμε κάθε фора 
τις διαδοχικὲς τιμές των εκθετικὠν μεταβολῶν, πρέπει να λύσουμε npo- 
γραμματιστικἁ τη συγκεκριμένη διαφορικἠ εξίσωση. Αυτό το πρὀβλημα 
μοιάζει πολύ πιο δύσκολο апо ro αρχικὀ, αλλά χάρη στον µεγάλο Μαθη- 
ратіко Euler εἶναι ευκολότερο! Χωρίς να μπούμε σε κουραστικὲς λεπτο- 
µέρειες, θα σας πούμε µόνο От! θα αξιοποιήσουµε τη λεγόμενη μέθοδο 
TOU Euler (Euler method). Οι προὐποθέσεις yia την &pappoyr| αυτής της 
μεθόδου ανήκουν στις «koupaorikég λεπτομέρειες» --και μόλις ¿kava 
air-quotes—, ара δεν θα µας απασχολήσουν. Εφαρµὀζοντας τη λύση του 
Euler, η παραπάνω εξίσωση μπορεἰ να γραφεί ως εξἠς: 


Fna1- Fn 


"E ——Tc*Fpn 


То Е, αποτελεί την τρέχουσα τιµή της εκθετικἠς συνάρτησης, ενώ το Е,,, 
αποτελεί την επόμενη τιµή. Το μέγεθος T, αποτελεἰ µια σταθερά, η onoia 
αντιστοιχεἰ στη χρονική απόσταση μεταξύ της τρέχουσας και της επὀ- 
µενης τιμής. Υποσχεθήκαμε ὁμως ὁτι δεν θα σας ζαλίσουμε µε πολλές 
λεπτομέρειες. Σημειώστε μόνο ὁτι και το T, anoreAei µια σταθερά. Όπως 
έχουμε πει, To πρὀγραμμἁ µας θα γνωρίζει πάντα την τρέχουσα τιµή και 
θα αναζητά την αμέσως επόμενη. Επομένως, θα πρέπει να λύσουμε την 
εξίσωση ως προς Ε,,ι; 


жы = Еһ εκ 1. + Ер 


Δεν ξέρουμε αν то συνειδητοποιήσατε, αλλά το арҳіко µας проВлпра 
έχει ἠδη απλοποιηθεἰ σε τεράστιο βαθµό. Με τη βοήθεια της τελευταίας 
εξίσωσης, οι περίπλοκες πράξεις για τον υπολογισμὀ µιας εκθετικἠς OU- 
νάρτησης αντικαθίστανται апо µια αφαίρεση και δύο πολλαπλασιασμούς. 
To πρὀβλημἁ µας ὀμως µπορεί να απλοποιηθεὶ ακόµα περισσότερο! 


Καλούπια yia την ένταση! 
“0 


Και λίγη αλχημεῖα 


Το γινόμενο των T, και T, αποτελεἰ µια σταθερά, η οποία σχετίζεται µε 
τη σταθερά χρόνου της αρχικής εκθετικἠς συνάρτησης. Επομένως, pno- 
ρούμε να αντικαταστήσουμε το γινόμενο µε µια τιµή της επιλογής µας, 
σύμφωνα µε την κλίση που θέλουμε να ἐχει η αντίστοιχη εκθετικἠ KA- 
μπύλη. Εδὠ πρέπει να σκεφτούμε πονηρὰ. Το μέγεθος που θα επιλέξουμε 
θα πολλαπλασιάζεται κᾶθε фора µε την τρέχουσα τιμής της εκθετικἠς 
συνάρτησης. Οι πολλαπλασιασμοί, ὁμως, σε YEVIKÈG γραμμὲς αποτελούν 
χρονοβὀόρες πράξεις. Ξέρετε nòte πραγματοποιούνται γρήγορα; Όταν o 
ἑνας παράγοντας αποτελεἰ δύναμη rou δύο! Βλέπετε, για va διπλασι- 
άσουμε ἐναν αριθµὀ арке! να ολισθήσουµε ὁλα ra bits nou rov anap- 
τίζουν ката uia θέση προς ra αριστερἀ. Па va τον τετραπλασιάσουμε 
(2^2) πρέπει να κάνουμε πάλι µια ολίσθηση προς ra αριστερά, алла ката 
δύο θέσεις. Αντἰστοιχα, για να πολλαπλασιάσουμε µε το 8 (2^3) πρέπει 
να κάνουμε µια ολίσθηση προς τα αριστερά κατὰ τρεἰς θέσεις και πάει 
λέγοντας. Όταν διαιρούμε µε δυνάμεις του δύο η κατάσταση δεν αλλά- 
ζει δραματικά. Απλά, η κατεύθυνση των ολισθήσεων αντιστρἐφεται και 
πραγμµατοποιεἰται προς τα δεξιά. Έχοντας αυτά ката νου, μπορούμε va 
αποδώσουμε στο γινόμενο T, * T. µια τιµή της ακὀλουθης µορφής: 


ET Ad 
2 = 


Συνδυάζοντας τις τελευταίες δύο εξισώσεις καταλήγουμε στην akóAou- 
θη: 


ΕΙ = Fp- 276 * Е, 


Με βάση оса προαναφέραμε ὁμως, η τελευταία εξίσωση упорі va ypa- 
PTEI ως εξἠς: 


Fn41 = Fn- (Fg >К) 


Αυτὸ ἦταν! Karaoé£paue va αντικαταστήσουμε τις πολύπλοκες πράξεις 
που κρύβονται nico апо µια εκθετικἠ συνάρτηση µε ша αφαίρεση και 
µια ολίσθηση (bit shift). Αυτό που μένει va διευκρινίσουµε εἶναι ο ρόλος 
του μεγέθους К. Πολύ апла, πρὀκειται για µια σταθερἆ της επιλογἠς µας, 
η οποία καθορἰζει το πόσο γρήγορα θα μειώνεται η εκθετικἠ συνάρτηση. 
Ὅσο αυξάνει το k η συνάρτηση μειώνεται µε μικρότερο ρυθμὀ — κι avri- 
στροφα. 


Κάπου £60 σὰς οφεἰλουμε μερικὲς εξηγήσεις. Οι πράξεις που κάναμε npo- 
ηγουμένως, ὁπως επίσης η αυθαίρετη (και βολικἠ) επιλογἠ yia ro yrvópe- 
νο των Т, και T,, συγκαλύπτουν пара πολλὲς υποχωρήσεις στην ακρίβεια 
του συστήματος. Οι καμπύλες που προκύπτουν επιλύοντας τις εκθετικὲς 


Eikóva 6 
Πολλαπλασιόζο- 
vrac δύο 16uniroug 
αριθμούς προκύ- 
πτει ἑνας З2иттос. 
Πα тїс ανάγκες 

του προγρἀμματός 
μας θα έπρεπε va 
κρατήσουμε τα 16 
*kevrpikd* bits 
TOU αποτελέσματος 
Kai να απορρἰψου- 
µε τα υπόλοιπα 

ως overflow και 
underflow. Πα 

να γίνουν σωστά 
αυτές οι πράξεις, 

οι δύο παράγο- 
ντες θα πρέπει 

να μετατραπούν 
(cast) σε 32uniroug 
αριθμούς (long int) 
και, στη συνέχεια, 
αφού ολισθήσουμε 
το αποτέλεσµα (bit 
shift) ката 8 bits 
προς ra δεξιά, να 
TO μετατρέψουμε 
(cast) σε 16µπιτο 
(int). Τελικά, στο 
πρὀγραμμά µας 
αποφασίσαμε να 
κάνουμε κάτι πολύ 
ΠΙΟ απλὀ... 
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συναρτήσεις µε τον τρόπο nou παρουσιάσαμε θα εἶναι «κατὰ npoo£yyi- 
ση” εκθετικὲς και, στην πράξη, θα απαρτίζονται апо μικρὰ ευθύγραμμα 
τμήματα. O λὀγος για τον οποίο επιτρέπονται όλες αυτές οι εκπτώσεις 
στην ακρίβεια εἶναι απλὸς: Τα ηχητικἁ κύματα που παράγει το πρὀγραμμὰ 
μας συνθέτονται апо δείγματα των 8 bits. Με άλλα λόγια, το πρόγραµµα 
καταλήγει πάντα σε ἑναν ακἐραιο αριθμὀ апо το 0 ¿wG то 255, τον οποίο 
και τροφοδοτεί στο κύκλωμα PWM. Το γεγονὸς ὁτι η τελικἠ έξοδος του 
προγράμματος εἶναι τόσο χοντροκομμένη, καθιστά περιττή οποιαδήποτε 
προσπάθεια βελτίωσης της ακρίβειας. 


Κατασκευαστικές λεπτομέρειες 


Πριν προχωρήσουμε στην παρουσἰαση του ανανεωμένου κώδικα, θα ἦταν 
кало va του ρἰξετε µια ματιά και να τον συγκρίνετε µε την προηγούμενη 
εκδοχή. Μπορείτε να κατεβάσετε το σχετικὀ πακέτο апо το 


http://bit.ly/dhei6ddspianov2 


Όπως θα διαπιστώσετε αμέσως, οι σημαντικότερες αλλαγές εντοπἱζονται 
στη ρουτίνα εξυπηρέτησης rou interrupt, στην οποία υπολογίζεται κάθε 
фора το νέο δείγμα. Εκεἰ ἐχουν προστεθεί οι απαραἰτητες πράξεις yia τον 
υπολογισμὀ των τιμῶν των εκθετικὠν συναρτήσεων. Αυτές οι τιμὲς πολ- 
λαπλασιάζονται στη συνέχεια µε τα δείγματα του κύματος και µε αυτὸν 
τον τρόπο διαμορφώνουν το πλάτος της παραγόμενης ταλάντωσης. Αυτή 
η περιγραφἠἡ όμως παραείναι αφηρημένη. Ας δούμε τι έχει αλλάξει στον 
κὠδικα апо κοντά... 


Ката τα γνωστά, ο κὠδικας ξεκινά µε τις δηλώσεις των μεταβλητών. 
Εδὠ έχουμε προσθέσει τρεις σταθερὲς, οι οποίες θα χρησιμοποιούνται 
απὸ rov κὠδικα ως «σταθερὲς χρόνου» για ша εκθετικἠ συνάρτηση. H 
πρώτη σταθερἀ θα χρησιμοποιείται για την αὐξουσα εκθετικἠ συνάρτηση 
(στο ξεκίνημα του volume envelope), ενώ οἱ άλλες δύο θα χρησιµοποι- 
οὗνται για τη Φθίνουσα εκθετικἠ συνάρτηση (στο τελείωμα rou volume 
envelope). Αναρωτιέστε γιατὶ ορἰζουμε δύο σταθερὲς yia τη φθίνουσα 
εκθετικἠ συνάρτηση; Όπως αναφέραμε νωρίτερα, θέλουμε το volume 
envelope να φθίνει ταχύτερα ὀταν ο χρήστης αφήνει το πλήκτρο, απ’ ӧ,ті 
ὁταν το κρατάει πατημένο. Πα TO σκοπὀ αυτό, η φθίνουσα εκθετικἠ συ- 
νάρτηση θα υπολογίζεται µε µια µεγάλη σταθερά χρόνου, ògo το κουμπὶ 
εἶναι πατημένο (ο ρυθμὸς πτώσης θα εἶναι μικρὸς), και µε µια μικρότερη, 
όταν ο χρήστης αφήνει το kouuni (ο ρυθμός πτώσης θα εἶναι μεγάλος). 
Στην ἴδια περιοχἠ του προγράμματος έχουμε ορίσει και τις μεταβλητὲς 
που θα διατηρούν τις τιμὲς των εκθετικὠν συναρτήσεων. Па τις εν λόγω 
μεταβλητὲς χρησιμοποιούμε το union nou ορἰσαμε στην πρώτη εκδοχἠ 
του προγράμματος (my. int), nou παρουσιάσαµε στο σχετικὀ άρθρο rou 
deltaHacker 015. Βλέπετε, οι τιμές των εκθετικὠν συναρτήσεων πρέπει 
να μεταβάλλονται бсо πιο орала επιτρέπουν οι μαθηματικὲς απλοποιἠ- 
σεις και οι πράξεις στις οποίες έχουμε καταλήξει, П’ αυτὸ το λὀγο οι τιμὲς 
TOV εκθετικὠν συναρτήσεων θα αναπαρἰστανται µε δεκαδικοὺς αριθ- 


Καλούπια yia την ένταση! 
«Αα 


μούς, σαν αυτούς που περιγράψαμε στο προηγούμενο άρθρο της σειράς 
(σταθερἠς υποδιαστολἠς 8 προς 8). Ως εκ τούτου, η χρήση του συγκεκρι- 
μένου union θα εἰναι ιδιαϊτερα εξυπηρετικἠ, αφού θα µας παρέχει άμεση 
πρόσβαση στο ακἐραιο μέρος των αριθμών (στο περισσότερο σημαντικὀ 
byte). 


Μία ακόµα προσθήκη στο прӧүрарра αποτελεί η συνάρτηση init - 
params(). Αυτἠ καλεῖται κάθε фора που εντοπίζεται vac πατημένος δι- 
ακόπτης, αλλά το περιεχὀμενὸ της εκτελείται μόνο σε κάθε νέο πάτημα 
πλήκτρου. Με άλλα λόγια, αν πατήσουμε ἑνα κουμπὶ και το κρατήσουμε 
πατημένο, το περιεχόμενο της συνάρτησης θα εκτελεστεἰ μόνο ша φορά: 
στην αρχή. Σε αυτή τη συνάρτηση αρχικοποιούνται οι εκθετικἐς συναρ- 
τήσεις που σχηματίζουν το περίγραμμα της έντασης. Συγκεκριμένα, η 
αύξουσα εκθετικἠ συνάρτηση παἰρνει την τιµή μηδέν, evo η φθίνουσα 
εκθετικἠ συνάρτηση παίρνει τη μέγιστη τιμὴ της ἐντασης. Παρεμπιπτὸ- 
ντως, σαν μέγιστη τιμή για την ένταση επιλέξαμε τον μέγιστο αριθµό που 
μπορεἰ va περιγραφεὶ апо 16 bits (65535). AUTÒ το κάναμε ὥστε οι εκθε- 
TIKÉG συναρτήσεις μας, οι τιμὲς των οποίων αποθηκεύονται σε 16 bits, va 
εκμεταλλεύονται ὁλο το διαθέσιμο εὖρος τιμών. Н αὐξουσα συνάρτηση 
δηλαδἠ θα ξεκινἁ апо το 0 και θα φτάνει ως то 65535, ενώ η φθίνουσα 
θα ακολουθεί την αντίστροφη πορεἰα. 


Ακρωτηριασμὀς, αριθµητικὀς 


Ένα ακόµα σημείο του προγράµµατος που παρουσιάζει ενδιαφἑρον, εἶναι 
εκείνο στο οποίο πολλαπλασιάζονται οι δύο εκθετικὲς συναρτήσεις. Н 
τιμή καθεμἱας διατηρείται σε μία Ίθμπιτη μεταβλητή, την onoia αντιµετω- 
πἰζουμε ως δεκαδικὀ αριθμό µε την υποδιαστολἠἡ ανάμεσα στο ὀγδοο και 
στο £varo bit. Αυτὸ σημαίνει ότι το γινὸμενό τους θα δώσει évav 32µπιτο 
δεκαδικὀ αριθμὀ, µε την υποδιαστολἠ ανάμεσα στο δέκατο ἑκτο και στο 
δέκατο ἑβδομο bit. Αμάν! Τι τέρας εἶναι αυτό, βρε παιδιά; Апо auró το 
αποτέλεσµα θα έπρεπε να κρατήσουμε τα 16 «μεσαίαξ bits, αντιµετωπί- 
ζοντας τα υπόλοιπα ως... περίσσευμα (overflow και underflow). Αν αυτή η 
περιγραφή σὰς μπέρδεψε, εἶναι απόλυτα φυσιολογικό και δεν χρειάζεται 
να ανησυχείτε. Οι πράξεις nou περιγράψαµε ἄλλωστε εἶναι σχετικἁ πολύ- 
πλοκες και η σωστή τους εκτέλεση προὐποθέτει μεγαλύτερη προσοχὴ απ΄ 
осо υποψιάζεται каміс. Κάπως ἐτσι αποφασἰσαµε να καταφύγουµε пал 
σε µια βάρβαρη απλοποίηση. Συγκεκριµένα, αποφασἰσαµε να πολλαπλα- 
σιάσουµε µόνο τα ακέραια µέρη των τιμών των εκθετικὠν συναρτήσεων. 
Με αυτὸν τον rpóno, ο πολλαπλασιασμός των δύο συναρτήσεων ανάγεται 
στον πολλαπλασιασμὀ δύο απλὠν 8µπιτων αριθμών. Το αποτέλεσµα апо 
αυτή την πράξη εἶναι ἑνας Ίθμπιτος αριθμός, τον οποίο αντιμετωπίζουμε 
πάλι σαν δεκαδικὀ αριθµὀ σταθερἠς υποδιαστολής! Ὅπως αντιλαμβάνε- 
στε, όλα αυτά επιταχύνουν την εκτέλεση του προγράµµατος, αλλά την 
ἴδια στιγμὴ αποτελούν και µια µεγάλη αυθαιρεσία — αδικαιολόγητη апо 
μαθηματικἠς σκοπιάς. Ωστόσο, το γεγονὸς ότι *©Аєс* οι πράξεις του npo- 
γράμματος καταλήγουν σε ёха 8µπιτο αποτέλεσµα, αφήνει τα περιθώρια 
για πολλὲς και χοντροκομμένες απλοποιήσεις. 


Αν νομίζετε От! μετά апо όλα αυτά τα τερτἰπια σακατέιψαµε τον ἠχο του 
πιάνου µας, κάνετε λάθος. Μια µικρή δοκιμή θα σας πεἰσει αµέσως για то 
αντίθετο. Μπορεἰ τα παραγόμενα ηχητικἁ κύματα να εἶναι арроміка και 
να παρουσιάζουν σποραδικὲς ασυνέχειες, αλλά θα δυσκολευτεἰτε να τις 
αντιληφθεἰτε. О ἦχος του πιάνου θα ακούγεται αρκετά πιο ρεαλιστικὀς! 
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part 3/4 . 


Αξιώστε 
ΠΛΗΡΗ EAETXO! 


Ἔφτασε η ора να ανακαλύψετε γιατὶ 
οι προχωρημένοι χρήστες rou Linux 
λατρεύουν τη γραμμή εντολών. 
Μη φαντάζεστε κάποιο φοβερό και 


τρομερὸ εργαλείο, το οποίο μπορεί va 
κάνει τα πάντα. Το μυστικὀ κρύβεται 
στις υποδομές της ἴδιας της үранийс 

εντολών, οι οποίες απελευθερώνουν τη 
δημιουργική φαντασία του χρήστη! 


bu 5ріг@1 Evolutií8n 
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Στα боо πρὠτα арӨра της σειρἀς µας, στο deltaHacker 015, γνωρίσαμε 
αρκετὲς λεπτομέρειες ауафорка µε τη διάρθρωση του συστήματος, KA- 
606 και το χειρισμό του. Ταυτόχρονα, αποκτήσαμε µια στοιχειώδη TOU- 
λάχιστον εξοικείωση µε διάφορα μικρὰ προγράμματα. Αν πιστεύετε От! 
όσα μάθαμε xouv µικρή πρακτική αξία, κάνετε τεράστιο λάθος. Εμεἰς 
θα σας προτεἰναμε va ξετινάξετε καθένα апо τα μικρὰ εργαλεἰα nou ava- 
φἐρθηκαν και θα αναφερθούν — ακόµη kai το φαινομενικἁ πιο ασήμαντο 
παράδειγµα. Кало θα ἠταν, επἰσης, va μελετήσετε τα σχετικἀ κείμενα 
βοήθειας, χρησιμοποιώντας ro тап. Βλέπετε, σε αυτὀ το ἆρθρο θα μά- 
θουµε να συνδυάζουμετις δυνάμεις κάθε επιµέρους προγράµµατος, WOTE 
να δημιουργούμε τα δικἀ µας, σύνθετα και πανίσχυρα εργαλεία! Όπως 
και µε τα τουβλάκια Lego, μοναδικὀ εμπόδιο στο τι θα καταφέρνουµε θα 
αποτελεἰ η φαντασία µας! 


Ανακατεύθυνση 


Πα την εἰσοδο (δεδοµένα προς επεξεργασία) και την ἐξοδο (δεδοµένα nou 
προκύπτουν апо την επεξεργασία) των προγραμμάτων oro Linux, χρησι- 
μοποιούνται οι λεγόμενες ροὲς χαρακτήρων. Πρόκειται για τα λεγόμενα 
character streams, για τα οποία ὅσοι ¿xouv ασχοληθεί µε τη γλὠσσα С 
εἶναι βέβαιο бт! ¿xouv ακούσει. Όμως ra character streams εἶναι ο µη- 
χανισμὸς που χρησιμοποιείται апо το σύστημα και για TO χειρισμό των 
αρχείων. Ακριβώς γι’ auró, τα δεδοµένα εισόδου κι εξόδου ενὸς npo- 
γράμματος αντιµετωπἰζονται апо το Linux ως va εἶδος αρχείων. О eviai- 
ος τρόπος αντιμετώπισης αρχείων και δεδοµένων που δέχεται ἡ παράγει 
ἑνα πρὀγραμµα, επιτρέπει την υλοποίηση µιας σπουδαίας δυνατότητας. 
О λόγος γίνεται yia τη λεγόμενη ανακατεύθυνση (redirection). Πριν ens- 
κταθούµε στη χρησιμότητά της, орос, πρέπει να αναφέρουμε μερικὰ 
ακόµα στοιχεία. Н καθιερωμένη рой που χρησιμοποιείται για την εἰσοδο 
δεδοµένων στα προγράµµατα θεωρεἰται το πληκτρολόγιο κι ονομάζεται 
standard input. Αντίστοιχα, η καθιερωμένη ροή yia την ἐξοδο δεδοµένων 
апо τα προγράμματα εἶναι η οθὀνη κι ονομάζεται standard output. Τέλος, 
υπάρχει και μία ακόµα рой που χρησιμοποιείται ως ἐξοδος κι ονομάζεται 
standard error — νοµίζουµε ὁτι καταλαβαίνετε ποια μηνύματα πηγαίνουν 
εκεἰ. Συνήθως, n εν Aóyo рођ κατευθύνει τα δεδομένα στην οθὀνη, ὁπως 
συμβαίνει και µε την standard output. Ας επιστρέψουµε ropa στην ἑν- 
voia της ανακατεύθυνσης. 


H ανακατεύθυνση παρέχει τη δυνατότητα αποστολἠς οποιασδήποτε εκ 
των καθιερωμένων ροών εισόδου κι εξόδου, σε κἄποιο αρχείο. Έτσι, yno- 
ρούμε για παράδειγµα να στείλουμε την ἐξοδο апо την εκτέλεση ενὸς 
προγράμματος σε ἑνα αρχείο ἡ να τροφοδοτήσουµε την εἰσοδο ενὸς npo- 
γράμματος µε τα περιεχόμενα ενὸς αρχείου. Па την ανακατεύθυνση της 
εξόδου χρησιμοποιείται ο χαρακτήρας >, ενώ για την εἰσοδο о <. Βέβαια, 
πρέπει να σημειώσουμε ὁτι η ανακατεύθυνση της εισόδου δεν χρησι- 
μοποιείται συχνά. Βλέπετε, τα περισσότερα προγράµµατα δέχονται ως 
παράμετρο κάποιο αρχείο, апо το οποίο αντλούν τα προς επεξεργασία ðs- 
δομένα. Επομένως, η ανάγκη για ανακατεύθυνση της εισόδου προκύπτει 
σπάνια. Πριν περάσουμε σε μερικὰ χαρακτηριστικἁ παραδείγματα, πρέπει 
να αναφέρουμε кат! ακόµα. Μερικὲς φορές, όταν ανακατευθύνουµμε την 
ἐξοδο £vóc προγράµµατος, απαιτεῖται να προσδιορίσουμε το εἶδος της 
εξὀδου (standard ἡ error) που θέλουμε να στείλουμε στον επιθυμητὀ 
προορισμὀ. Па το λόγο αυτό, επιστρατεύονται δύο αριθµητικἀ ψηφία, 
που τοποθετούνται ακριβὼς πριν апо τον χαρακτήρα >. Ἔτσι, ο συν- 
δυασμός 1» σηµαίνει την ανακατεύθυνση rou standard output, ενώ ο 
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συνδυασμὸς 2» σηµαίνει την ανακατεύθυνση rou standard error. Βέβαια, 
όταν κάποιος θέλει va αναφερθεἰ στο standard output, µπορεἰ апла va 
χρησιμοποιήσει то > κι ὀχι το 1». Ας δούμε тора τα παραδείγματα που 
υποσχεθήκαμε. 


cat my notes » backup 


Τα περιεχόμενα του αρχείου my. notes δεν θα τυπωθούν στην οθόνη, 
αλλά θα πάνε στο αρχείο backup. 


ls -lh » dir listing 
H Лота µε ra αρχεἰα rou τρἐχοντος καταλόγου, αποθηκεύεται στο αρχείο 
dir listing. 


some program 2» error log 


Σε αυτὸ το παράδειγµα, ανακατευθύνεται μόνο η рог standard error. 
Ἔτσι, όλα τα φυσιολογικά μηνύματα και τα δεδοµένα απὀ την εκτἐλεση 
του προγράµµατος some program θα εμφανιστούν κανονικἀ στην οθὀ- 
νη. Ωστόσο, τα ruxóv μηνύματα λάθους που ενδέχεται να προκύψουν 
апо τη λειτουργἰα του προγράµµατος, θα πάνε στο αρχείο error log. 


some program 2» /dev/null 


Αυτή τη фора, τα μηνύματα λάθους που παράγονται апо το some 
program θα εξαφανιστούν και δεν θα τα βρούμε ποτὲ και πουθενὰ. To 
device file ονόματι null αποτελεἰ την καταβόθρα του συστήματος ;) OTI- 
δήποτε στείλουμε εκεὶ, χάνεται για πάντα! 


Μετὰ απὀ τα παραπάνω παραδείγματα, πρέπει να σταθούμε σε µια σηµα- 
ντικἠ λεπτομέρεια. Αν τα αρχεία προς ra οποία γίνεται η ανακατεύθυνση 
δεν υπάρχουν, το σύστημα θα φροντίσει να τα δημιουργήσει αυτόματα. 
Αν όμως υπάρχουν, τότε τα περιεχὸὀμενἁ τους θα αντικατασταθούν και 
στη θέση τους θα τοποθετηθούν τα νέα! Па να κατανοήσουμε τον κἰνδυ- 
νο που κρύβεται εδώ, θεωρεἰστε ὁτι έχουμε va μεγάλο αρχείο ονόματι 
moan (anó ro «mother of all notes»), στο οποίο κρατάμε τις σημειώσεις 
апо τη δουλειὰ ενός ἑτους. Υποθέστε тора Ori δίνουμε To ακόλουθο: 


cat some notes » moan 


Αυτὸ ἡταν! Μπορούμε va κοπανήσουµε το кєфал! нас στον τοίχο, like, 
ελεύθερα! Το πολύτιμο περιεχὀμενόὀ του moan αντικαταστάθηκε апо το 
περιεχόμενο του αρχείου some. notes :5 Πα την αποφυγἠ τέτοιων περι- 
πτώσεων, το κἐλυφος προσφέρει µια ενδιαφέρουσα δυνατότητα, η οποία 
μπορεἰ va нас γλυτώσει апо πολλοὺς μπελάδες. Αναφερόμµαστε στη ÀE- 
γόμενη διπλἠ ανακατεύθυνση. Πρακτικὰ, η διπλἠ ανακατεύθυνση συµπε- 
ριφέρεται όπως και η апл, µε τη σηµαντικἡ διαφορὰ ὁμως бт! δεν αντι- 
καθιστά τα παλιά δεδομένα των αρχείων, алла προσθέτει στο τέλος τους 
τα νέα. H διπλἠ ανακατεύθυνση συμβολίζεται µε τους χαρακτήρες >> και 
για τη χρήση της арке! να ακολουθήσουμε την ἴδια σύνταξη. Επομένως, 
στην περίπτωση του τελευταίου παραδείγματος, για να µη χάσουμε τα 
δεδομένα rou moan θα έπρεπε να γράψουμε кайт! τέτοιο: 


cat some notes >> moan 


Διασωλήνωση 


H ανακατεύθυνση εἶναι ιδιαίτερα εξυπηρετικἠ ὁποτε θέλουμε να κρατή- 
coups την ἐξοδο κάποιων προγραμμάτων σε αρχεία ἡ όταν апла θέλουμε 
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va την εξαφανἰσουµε (βλέπε /dev/null). Ἀραγε, γίνεται να αξιοποιηθεί η 
ἐξοδος £vóc προγράµµατος nio δημιουργικἆ; Н απάντηση εἶναι kataga- 
тік και η λύση δίνεται апо τη λεγόμενη διασωλήνωση (pipelining). Στην 
ουσία, πρὀκειται για évav μηχανισμὀ του λειτουργικού συστήµατος που 
Χρησιμοποιείται για την επικοινωνἰα μεταξύ των εφαρμογών (IPC, Inter- 
Process Communication). Με τη βοήθεια της διασωλήνωσης, λοιπὀν, µπο- 
ρούμε να πάρουμε την ἐξοδο ενός προγράμματος και va τη Χρησιµοποι- 
ἠσουµε ως εἰσοδο για κἄποιο ἄλλο. Έτσι, μπορούμε катай κἄποιον τρόπο 
va συνδἐσουµε μεταξὺ τους πολλά απλά εργαλεὶα και να σχηµατίσουµε 
κάποιο που θα συνδυάζει τις ικανότητες των επιµέρους! O χαρακτήρας 
που χρησιμοποιείται για τη διασωλήνωση εἰναι ο | (pipe). Ας δούμε μερικἁ 
παραδείγματα. 


15 -lh | wc -1 

To πρὀγραμμα wc (word count) μπορεί, μεταξύ ἄλλων, va καταμετρά A£- 
ξεις, γραμμὲς, χαρακτήρες, κ.λπ. Με την παράμετρο -ἰ μετράει τις Ypap- 
μές. Στο συγκεκριµένο παράδειγµα, η έξοδος апо την εκτέλεση rou 15 
-Ih θα δοθεἰ ως εἰσοδος στο πρὀγραμμα wc. Έτσι, αυτὸ nou θα πάρουμε 
апо την εκτέλεση του παραπάνω εἶναι το πλήθος αρχείων του τρέχοντος 
καταλόγου! 


15 -1К | less 


Το προγραμματάκι less χρησιμοποιείται για την προβολή των περιεχοµέ- 
νων ενὸς αρχείου. Σε αντίθεση µε ro cat, ὁμως, δεν αραδιάζει όλες τις 
γραμμές του αρχείου αλλά εμφανίζει μόνον ὁσες χωράνε στην οθόνη. 
Ταυτόχρονα, επιτρέπει στον χρήστη να χρησιμοποιήσει τα βελάκια για 
va µετακινηθεἰ προς τα πάνω ἡ προς като, WOTE να μελετήσει τα περιε- 
χόμενα του αρχείου µε άνεση. Па να reppariorei η λειτουργία του less, 
арке! ἑνα πάτημα στο πλήκτρο [Q]. Όπως αντιλαμβάνεστε, στἐλνοντας 
την ἐξοδο του 15 στο less (нє тп βοήθεια της διασωλήνωσης) μπορούμε va 
εξετάσουμε την ενδεχομένως μακροσκελὴ λίστα αρχείων ενὸς καταλόγου 
με την ησυχία µας. 


ps -aux | grep pvar > pvar processes 


To προγραμματάκι ps εμφανίζει пАпрофор!єс σχετικὲς нє τις διεργασἰες 
που εκτελούνται στο σύστημα. Με τις παραμέτρους aux εμφανίζει όλες 
τις εκτελούμενες διεργασἰες και, μεταξὺ ἄλλων, δίπλα апо την καθεμἰα 
εμφανίζει то ὀνομα του αντίστοιχου χρήστη. Όσο για το grep, αυτό ano- 
τελεἰ ἑνα εξελιγμένο και πανίσχυρο φίλτρο. Στην εἰσοδό του δέχεται та 
περιεχόμενα ενὸς αρχείου και στην ἐξοδὸ του εμφανίζει τις γραμμές που 
ικανοποιούν το κριτήριο αναζήτησης που έχουμε προσδιορίσει. Στο пара- 
δειγµα που εξετάζουμε, το grep θα επιστρέψει ὁσες γραμμές περιέχουν 
τη λέξη pvar. Οπότε, τροφοδοτώντας ro µε την ἐξοδο του ps θα λάβουμε 
ша λίστα pE TIG διεργασίες που εκτελεἰ ο χρήστης pvar. Τέλος, µε тп Boñ- 
θεια της ανακατεύθυνσης oi σχετικἐς πληροφορίες θα τοποθετηθούν στο 
αρχεἰο ονόματι pvar. processes. 


Διαδοχική εκτέλεση προγραμμάτων 


Ορισμένες φορὲς θα θελήσουμε να εκτελἐσουµε πολλά προγράμματα µε 
μία κίνηση, χωρίς κατ’ ανάγκη va συνδυάσουμε τις λειτουργίες τους. Σ΄ 
αυτὲς τις περιπτώσεις πρέπει να ἔχουμε υπόψη µας τις μεθόδους που 
προσφέρει το κέλυφος BASH, για την αλυσιδωτήἠ εκτέλεση πολλών npo- 
γραμμάτων. Οἱ εν λόγω μέθοδοι εἶναι τρεις και TO συντακτικὀ τους εἶναι 
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εξαιρετικά απλὀ: To ¿va πρόγραµµα rono8zreirai δίπλα апо το ἄλλο, ενώ 
ανἀμεσάἁ τους βάζουμε, ως διαχωριστικἀ, τους κατάλληλους χαρακτήρες. 
Πάντως, η συμπεριφορά που παρουσιάζει κάθε μέθοδος εἶναι διαφορετι- 
кї. Πα την ακρίβεια, διαφέρουν ως προς τη λογικἠ µε την οποία апофа- 
σἰζεται το αν θα ολοκληρωθεἰ η διαδοχικἠ εκτέλεση των προγραμμάτων ἡ 
ὀχι. Ας δούµε va παράδειγµα κἆθε μεθόδου και το τοπίο θα ξεκαθαρίσει 
αμέσως. 


program1 && program2 

Χρησιμοποιώντας τους χαρακτήρες &&, το κἐλυφος θα προχωρήσει στην 
εκτέλεση TOU program2 μόνον αν η εκτέλεση του programi ολοκληρωθεἰ 
µε επιτυχία. 


programı || program2 


Με τους χαρακτήρες ||, το κέλυφος θα προχωρήσει στην εκτέλεση του 
program2 μόνον εφόσον η εκτέλεση του ргодгат1 απέτυχε. 


programi ; program2 

Н χρήση rou ελληνικού ερωτηματικού θα πρέπει να σας εἶναι yvopiun 
апо την ενασχόληση µε ra aliases. Χρησιμοποιώντας то ελληνικό ερωτη- 
ратіко, το κέλυφος θα προχωρήσει στην εκτέλεση του program2 ανεξάρ- 
τητα апо то αν πέτυχε η εκτέλεση του programi ἡ ὀχι. 


Τέλος, πρέπει να αναφέρουμε бт! µε τη βοήθεια των παραπάνω μεθόδων 
μπορούμε να εκτελέσουµε και παραπάνω апо δύο προγράμματα. Πα na- 
ράδειγµα, θα μπορούσαμε να δώσουμε кайт! τέτοιο: 


ΡΓΟΡΓΑΠΙ1 && program2 && program3 && ... 


Επίσης, μπορούμε αν θέλουμε να συνδυάσουμε και τις τρεις μεθόδους, 
πληκτρολογώντας кат! TÉTOIO: 


programı && program2 || program3 && program4 ; program5 && .. 


Βέβαια, av αποφασίσουµε va εκτελέσουµε кат! τόσο σύνθετο θα πρέπει 
να έχουμε ката νου Ori η τελική έκβαση δεν εἶναι εύκολο να προβλεφθεί. 
Στο συγκεκριµένο παράδειγµα, Το program2 θα εκτελεστεἰ av προηγου- 
μένως εκτελεστεἰ µε επιτυχία το programi. Ακολούθως, av το programi 
ἡ το program2 απέτυχε να εκτελεστεἰ (ñ av απἐτυχαν και τα δύο), το 
κέλυφος θα προσπαθήσει να εκτελέσει το program3. Αν τα καταφέρει, θα 
προχωρήσει στην εκτέλεση του program4. Μετά апо αυτά, ανεξάρτητα 
апо то av και ποιο проүрарра εκτελέστηκε μέχρι εκεϊνη τη στιγμὴ, το кё- 
λυφος θα εκτελέσει TO program5... Μπερδευτήκατε; Όταν προσπαθούμε 
να αναλύσουμε τόσο σύνθετες εκφράσεις, πρέπει να ἐχουμε υπόψη бт! 
οι χαρακτήρες && ἐχουν προτεραιότητα ἑναντι των ||. Τέλος, μπορούμε 
να φανταζόμαστε το ελληνικὀ ερωτηµατικὀ σαν την τελεία που χωρίζει 
δύο προτάσεις. 


Διαχείριση εργασιών 


Όπως κάθε σύγχρονο λειτουργικὀ, έτσι και το Linux εἶναι πολυδιεργαστι- 
Kò σύστημα. Με апла λόγια, рпорі να кау πολλά πράγματα ταυτὀχρο- 
να. Όμως πόσο ωφέλιµη θα ἦταν αυτή η δυνατότητα, αν κάθε διεργασία 
καταλάμβανε µια ολόκληρη κονσόλα; Θα μπορούσαμε βέβαια να λύσου- 
µε το πρόβλημα µε το να συνδεθούµε σε πολλὲς κονσόλες ταυτόχρονα. 
Όμως aurr| n πρακτικἠ θα σπαταλούσε ἄδικα πόρους του συστήματος και 


58 


WV'HAGIKER 


ÁN 


фиска δεν θα ἦταν καθόλου κομψή. Ευτυχώς, το συγκεκριµένο ζήτημα 
μπορεί va αντιμετωπιστεί µε πολύ πιο ἐξυπνους κι αποδοτικοὺς τρόπους. 


Ας υποθέσουμε бт! θἐλουµε va εκτελἐσουµε то πρὀγραμμα mpg123, ὥστε 
va αποκωδικοποιήσουμµε ¿va αρχείο МРЗ και να στείλουμε το αποτέλεσµα 
σε ἑνα αρχεἰο'. Με αυτόν τον τρόπο, θα µετατρέπαµε το συγκεκριμένο 
αρχείο МРЗ σε WAV. Όμως, κάνοντας кат! τέτοιο η κονσόλα θα napa- 
μείνει κατειλημμένη έως órou ολοκληρωθεί η επεξεργασία του αρχείου 
МРЗ. Υπάρχει άραγε τρόπος ro κἐλυφος να παραμείνει διαθέσιμο, για την 
ταυτόχρονη εκτέλεση ἄλλων προγραμμάτων; Πα να πετύχουμε TO σκοπὀ 
μας, арке! να χρησιμοποιήσουμε τον ειδικὀ χαρακτήρα &. Συγκεκριµένα, 
ката την εκτέλεση του mpg123 κι αφού δώσουμε τις κατάλληλες na- 
ραμέτρους, στο τέλος της γραμμὴς θα πρέπει να εισαγάγουµε ἑνα &. Ev 
ολίγοις, θα πρέπει va εκτελέσουµε кайт! τέτοιο: 


mpg123 -s my song.mp3 > my song.wav ἃ 


Όταν χρησιμοποιούμε το χαρακτήρα &, το σύστημα τοποθετεἰ την єктё- 
λεση του εκάστοτε προγράµµατος στο λεγόμενο υπόβαθρο (background). 
Έτσι, η κονσόλα παραμένει διαθέσιμη για την εκτέλεση οποιουδήποτε ал- 
Лоо προγράµµατος θἐλουµε. Μια εναλλακτική μέθοδος για να πετύχουμε 
το ідо αποτέλεσµα εἶναι να εκτελέσουµε ro επιθυμητὸ πρὀγραμμα Kavo- 
міка κι ὅταν ξεκινήσει να πατήσουμε το συνδυασμό πλήκτρων [CTRL+Z]. 
Με auróv τον τρόπο, το συγκεκριµένο πρὀγραμμα θα πάψει προσωρινά να 
εκτελείται (suspend) κι εμεὶς θα επιστρἐψουµε στην κονσόλα. Πα να ou- 
νεχιστεἰ η λειτουργία του προγράµµατος χωρὶς va δεσμµευτεἰ η κονσόλα, 
арке! να τρἐξουµε το npóypaupa bg (апо ro background). Διαφορετικά, 
av αλλάζαμε γνώµη κι επιθυμούσαμε την Kavovikr| εκτέλεση του προ- 
γράμματος (επιτρἐποντάἀς rou να καταλάβει την κονσόλα), θα αρκούσε va 
τρἐξουµε το πρὀγραμμµα fg (апо ro foreground). Χρησιμοποιώντας αυτή 
τη μέθοδο, σύντομα θα καταλήξουμε σε μία κατάσταση κατὰ την οποία 
εκτελούνται πολλά προγράμματα στο υπόβαθρο. Σε αυτἠ την περίπτωση, 
εἶναι πολύ πιθανὀ va χρειαστούμε τη βοήθεια του προγράμματος jobs. 
Εκτελώνταςτο, εµφανίζεται µια λίστα µε όλα τα προγράµµατα που ¿xouv 
τοποθετηθεί στο υπόβαθρο. Μάλιστα, σε κάθε γραμμὴ και πριν апо το 
ὀνομα του εκάστοτε προγράµµατος, εμφανίζεται κι ἑνας αριθμός. Πα va 
επαναφἑρουµε στο προσκήνιο τη λειτουργία κάποιου προγράµµατος, ap- 
κεἰ να δώσουμε τον αντίστοιχο αριθμό ως παράμετρο στο fg. Κάντε pepi- 
κὲς δοκιμὲς και δείτε. 


Καθολικός έλεγχος 


Ακόμη και στα πιο στιβαρά λειτουργικὰ συστήµατα, το Φαινόμενο του 
κρεμάσματος µιας εφαρμογἠς δεν εκλεἰπει. Άλλωστε, τις περισσότερες 
Φορές auro οφείλεται σε ζητήματα που σχετίζονται µε την εκάστοτε 
£pappoyr| κι όχι µε то σύστημα. Σε αυτὲς τις περιπτώσεις, για τη διαχεἰ- 
pion των εργασιών απαιτούνται πιο δραστικἁ µέτρα. Πα παράδειγµα, pno- 
ρούμε να χρησιμοποιήσουμε το πρόγραμμα killall. Δίνοντας то ὀνομα ενὸς 
προγράμματος σαν παράμετρο στο killall, το σύστημα θα τερματίσει κάθε 
στιγμιότυπο του συγκεκριμένου προγράµµατος. Όμως auró ενδέχεται να 
μην εἶναι επιθυμητό. Av για παράδειγµα εἰχαμε εκτελέσει δύο φορές то 
πρόγραμμα mpg123 kai το ἑνα στιγμιότυπο εἰχε κολλήσει, θα ἦταν avón- 
TO va repuaricoups και τα δύο. Κάπου εδὠ παρουσιάζεται η αναγκαιότητα 
ενὸς προγράµµατος σαν το ps (апо ro process tree). Με τη βοἠθειάἁ του, 
1. Τοεν λόγω πρὀγραμµα δεν εγκαθἱσταται εξ ορισμού στο Ubuntu. Για τις ἄλλες διανομὲς δεν θυμόμαστε τ) 


Σε κάθε περίπτωση, av αποφασίσετε va παίξετε μαζὶ του φροντίστε προηγουμένως va το εγκαταστήσετε, апо 
τον διαχειριστή εφαρμογών της εκάστοτε διανομής. 


Ηξιώστε πλήρη έλεγχαι 
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όπως αναφέραμε και νωρίτερα, μπορούμε να δούμε ὀλες τις διεργασἰες 
που εκτελούνται, καθὼς και πολλὲς σχετικὲς πληροφορίες. Εκτελώντας 
TO ps µε παράμετρο το ux, εμφανίζονται αποκλειστικἁ οι εφαρμογές που 
εκτελούνται апо то Лоүартасро µας. Ἔτσι, δεν έχουμε пара va εντοπἰ- 
OOUE то στιγμιότυπο του mpg123 που ἐχει κολλήσει και να σημειώσουμε 
το PID (Process ID) που του ἐχει αντιστοιχίσει το σύστημα. Στη συνὲ- 
χεια, арке! να εκτελἐσουµε ro πρόγραμμα kill και να του δώσουμε σαν 
παράμετρο το συγκεκριμένο ΡΙΡ. Παρεμπιπτόντως, σε περιπτώσεις που 
η κολλημένη εφαρμογἠ δεν τερματίζεται µε αυτὀν τον τρόπο, μπορούμε 
va της φερθούμε πιο σκληρά! Αφού πληροφορηθούμε το αντίστοιχο PID, 
μπορούμε να δώσουμε кат! τέτοιο: 


kill -9 αντίστοιχο PID 
(Σ.τ.Ε. КЛаіо!) 


Προγραμματισμὸς εργασιών 


Тора πια έχουμε μάθει αρκετούς τρόπους για να σταματήσουμε ¿va npó- 
vpaupa ἡ апла να το στείλουμε στο υπόβαθρο. Αντίθετα, για την ekki- 
νηση ενὸς προγράµµατος γνωρίζουμε μόνο vav τρὀπο: Την εκτἑλεσή 
του апо τη γραμμὴ εντολών. Φυσικά, η χειροκίνητη εκτέλεση ενὸς про- 
γράμματος єпаркєі για τις περισσότερες καθημερινὲς ασχολίες. Ωστόσο, 
καθώς αυξάνει η εξοικεἰωσἠ µας µε ro Linux και τις δυνατότητές του, 
θα προκύψει ша νέα ανάγκη: Αναφερόμαστε σε εκείνη της αυτόματης 
εκτέλεσης προγραμμάτων, σε προκαθορισμένες χρονικὲς στιγμὲς. Πα το 
σκοπὸ auró, το σύστημα παρέχει µια υπηρεσία που επιτρέπει στους XP- 
στες va προγραμματίζουν µε ικανοποιητικὀτατη ακρίβεια την εκτέλεση 
οποιασδήποτε εφαρµογής. Προκειμένου va εκμεταλλευτούμε αυτή την 
υπηρεσία, θα πρέπει να χρησιμοποιήσουμε το πρὀγραμμα crontab. Συ- 
γκεκριμένα, θα ξεκινήσουμε πληκτρολογώντας 


crontab -e 


Με auróv rov rpóno θα εκτελεστεἰ o default text editor του συστήµατος. 
Στο Ubuntu, πάντως, την πρώτη фора nou θα εκτελεστεί το crontab δεν 
θα ξεκινήσει αυτόματα κάποιος editor, αλλά θα ερωτηθούµε για τον ποιον 
προτιμάμε. Αν σας ενδιαφἑρει, εμεἰς αγαπάμε ro nano? 1) Όταν ανοίξει 
ο text editor, δεν θα δούμε τίποτε απολύτως. Αυτὸ εἶναι φυσιολογικὀ 
--ειδικἁ για την πρώτη φορὰ που θα εκτελέσουµε το crontab— και δεν 
πρέπει να µας ανησυχἠσει. Εκεί, για κάθε εφαρµογἡ nou θέλουµε va au- 
τοµατοποιἠήσουµε, θα πρέπει va εισαγάγουµε µια γραμμὴ της ακόλουθης 
µορφής: 
J k 1 m n όνοµα εφαρµογής 


To j αναφέρεται στα λεπτὰ (0-59), το К στην opa (0-23), το | στην ηµέρα 
του µήνα (1-31), το m στον µήνα (1-12) kai ro n στην ημέρα της εβδομά- 
бас (0-6). Σημειώστε оті yia κάθε πρὀγραµµα δεν аркі μόνο то буора 
του, αλλά και η θέση του στους καταλόγους του συστήματος. Πα το σκο- 
по αυτό, πριν εκτελέσουμµε το crontab -е, кало θα ἦταν να τρἐξουµε то 
which µε παράμετρο то ὀνομα του επιθυμητού προγράµµατος, WOTE va 
πληροφορηθούμε τη θέση του. Επίσης, όταν κάποιο anó τα μεγέθη nou 
προσδιορίζουν το χρόνο εκτέλεσης δεν µας ενδιαφἑρει, θα πρέπει να TO- 
ποθετἠήσουµε στη θέση rou ἐναν αστερἰσκο. Αφού βάλουμε ὁσες γραμμὲς 


2. Οι δήθεν Linuxaðeç θα γελάσουν µε aurr| την επιλογἠ µας. Εμεἰς όμως γουστάρουµε va κάνουµε τη δου- 
Лаа µας εύκολα και γρήγορα και, πάνω απ’ όλα, χωρίς να πουλάμε μούρη. Αυτοί апо τη μεριά τους μπορούν να 
κοπανάνε то κεφάλι τους στον τοίχο. Όσο 0£Aouv. 
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θέλουμε, арке! va πατήσουμε το συνδυασμὀ πλήκτρων [CTRL+O] για 
va αποθηκευτούν οι προσθἠκες µας». Ακολούθως, δεν έχουμε пара να 
πατήσουμε το συνδυασμὸ πλήκτρων [CTRL+X] για να βγούμε апо rov 
editor^. Апо εκείνη τη στιγµἠ και μετά, τα προγράµµατα που εισηγάγαµε 
προηγουμένως θα αρχίσουν να εκτελούνται αυτόματα, στους χρόνους 
που προσδιορἰσαμε. Αν σας μπέρδεψε η περιγραφὴ που μόλις κάναμε, 
δείτε τα ακόλουθα παραδείγματα και θα καταλάβετε αμέσως πόσο απλὀ 
και ισχυρὸὀ εἶναι το crontab. 


30 23 * * (2) /usr/bin/my program 
To my. program θα εκτελείται κάθε Κυριακἠ βράδυ, στις 23:30. 

*/30 * * * * /usr/bin/my program 
To my. program θα εκτελείται ανά 30 λεπτά! 

* 18 * */3 θ /usr/bin/my program 


To my. program θα εκτελείται ауа τρεις µήνες, στις ἐξι το απόγευμα κάθε 
Κυριακής του συγκεκριμένου μήνα. 


30 8 T */1 * /usr/bin/my program 
To my. program θα εκτελείται στις 8:30 ro πρωΐ, kà0& πρώτη rou unvoc. 


Τέλος, av θἐλουµε να δούμε τις εργασἰες που έχουν προγραμματιστεί µε 
το crontab, арке! να το εκτελέσουµε µε παράμετρο το -Ι. Εάν пал! θέλου- 
µε va καταργήσουμε ὀλες τις προγραμματισμένες εργασἰες, арке! να то 
εκτελέσουµε µε την παράμετρο -r. 


Εφαρμογὲς στο υπόβαθρο — και µε την κονσόλα κλειστή! 


Φανταστείτε то εξἠς σενάριο: Συνδεόµαστε στο νέο µας VPS κι εκτελού- 
ue ἑνα πρὀγραμμµα, του οποίου η εργασία απαιτεἰ αρκετὀ χρὀνο. Μήπως 
αυτό σημαίνει ὁτι πρέπει να αφήσουμε το τερματικὀ ανοιχτό; Όχι τίποτα 
алло, αλλά αυτὀ θα µας υποχρέωνε va αφήσουμε και τον υπολογιστή 
αναμμένο. Αυτό το ζήτημα μπορεί να προκύψει µε οποιοδήποτε σύστημα 
Linux, στο onoio συνηθίζουμε να εργαζὀµαστε απομακρυσμένα. Εξὰλ- 
Лоо, ακὀµη κι όταν εργαζὀµαστε топіка σε ἑνα σύστημα, η ιδέα του να 
αφήσουμε ἑνα τερματικὀ ανοιχτὀ και να φύγουμε --ἑστω και για Alyo— 
δεν εἶναι φρόνιμη. Οποιοσδήποτε αρπάξει την ευκαιρἰα και καθίσει στο 
σύστημά µας, θα µπορεί va το χρησιμοποιήσει µε τα δικαιώματα του Ло- 
γαριασμού μας! Πα την αντιμετώπιση αυτών των καταστάσεων μπορούμε 
να στραφούμε στο προγραμματάκι screen. Ας υποθέσουμε, λοιπόν, бт! 
θέλουμε να τρέξουµε ἑνα πρόγραμμα του οποίου η εκτἐλεση καθυστε- 
pgi αρκετά. Αυτό που πρέπει να κάνουμε εἶναι va τρέξουμε αρχικά το 
screen. Н οθὀνη θα καθαρίσει αµέσως και θα μοιάζει σαν να συνδεθἠ- 
Kape μόλις σε uia νέα κονσόλα. Στην πράξη, θα ἐχει ξεκινήσει ἑνα vo 
screen session, όπως συνηθἰζουµε να λέμε. Από εκεἰ, δεν έχουμε пара 
να τρἐξουµε то (χρονοβόρο) πρὀγραμμα, να πατήσουµε το συνδυασμὀ 
πλήκτρων [CTRL+A] και στη συνέχεια να πιέσουμε το πλήκτρο [D]. Με το 
πάτημα αυτὼν των πλήκτρων θα πραγµατοποιηθεἰ το λεγόμενο detach. 
Με апла Aóyia, θα αποσυνδεθούμε апо ro screen session εντὀς rou onoi- 
ου εκτελείται η εφαρµογἠ. Πλέον θα εἰμαστε σε θέση va αποσυνδεθούµε 
апо την κονσόλα, γνωρίζοντας бт! το screen session --και κατ’ επἐκταση 
η εφαρμογἠ µας-- θα συνεχίσουν να εκτελούνται ανενὀχλητα! Αργότερα, 
3. О συγκεκριμένος συνδυασμός πλήκτρων ισχύει μόνο στην περίπτωση που χρησιμοποιούμε το nano. Αν 
έχετε επιλέξει κἄποιον ἄλλο editor, αρκεί να πατήσετε τον αντίστοιχο συνδυασμό για αποθήκευση του αρχείου. 
4. Προφανώς, το ἰδιο ισχύει και γι’ auróv το συνδυασμὀ. 


Ηξιώστε πλήρη έλεγχαι 
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όταν συνδεθούμε εκ νέου σε κἀποια κονσόλα του συστήματος, θα uno- 
роон va συνδεθούµε ξανά στο αποσυνδεδεµένο screen. Па το σκοπὀ 
αυτό арке! να δώσουμε кат! τέτοιο: 


Screen -r 


Μ΄’ αυτὸν τον трбпо το ενεργό screen session θα επιστρέψει στο προσκἠ- 
vio (attach) και θα βρεθούμε στο «περιβάλλον» εντὸς του onoiou εἰχαμε 
τρέξει το πρόγραµµα. Πριν εμβαθύνουμε στη χρήση rou screen, σημειώ- 
στε ὁτι για τον τερματισμὀ TOU screen session θα πρέπει va εκτελέσουµε 
TO exit — ἡ va πατήσουμµε ro συνδυασμὀὸ πλήκτρων [CTRL+D]. 


Πολλά προγράμματα σε πολλὰ screen session 


Ὅπως αναφέραμε, µε τη βοήθεια rou screen μπορούμε να αφήσουμε το 
μηχάνημάἁ µας να εκτελεί µια εργασία, χωρὶς να εἶμαστε συνδεδεμένοι σε 
αυτό. Όμως τι γίνεται αν επιθυμούμε την εκτέλεση πολλών προγραμμὰ- 
των; H по απλἠ λύση εἶναι να ξεκινήσουμε πολλά screen sessions, трё- 
χοντας το screen ὁσες φορὲς επιθυμούμε. Н σχετικἠ διαδικασία έχει ως 
εξἠς: Τρέχουµμε ro screen, ξεκινάμε την πρώτη εργασία, πατάμε [CTRL+A] 
και μετὰ [D] (detach). Μετά ξανατρἐχουµε ro screen, ξεκινάμε τη δεύτε- 
pn εργασἱα και κάνουμε пал detach. Αυτό μπορούμε να το επαναλάβουµε 
για όσα προγράµµατα θέλουμε. Τώρα, ὅμως, αν δώσουμε screen -r θα 
εμφανιστεἰ uia λίστα µε ὁλα ra screen sessions που ξεκινήσαμε npon- 
γουμένως. Па va συνδεθούµε σε κἀποιο, δεν ἐχουμε пара va εκτελὲ- 
σουµε Screen -r και va δώσουμε σαν παράμετρο το PID (Process ID) του 
επιθυμητού session. Φυσικά τα PID εμφανίζονται στη λἰστα µε ra screen 
sessions, που αναφέραμε προηγουμένως. Με αυτόν τον τρόπο μπορούμε 
va συνδεθούµε διαδοχικἁ σε κάθε screen session και να ελέγξουμε την 
πορεία της αντίστοιχης εργασίας. Σε αυτό το σημείο, αρκετοί апо εσάς 
θα σκεφτείτε ὁτι η επανασύνδεση σε κἄποιο screen session χρησιµοποι- 
ὠντας το αντίστοιχο PID δεν εἶναι καθόλου εξυπηρετική. Πράγματι, αν 
ξεκινήσουμε πἐντε-ἐξι screen sessions, αποκλείεται να θυμόμαστε ποιο 
πρὀγραμμα εκτελεἰται σε ποιο session. Φυσικά, η διαδοχικἠ σύνδεση στο 
καθένα, εκτὸς апо χρονοβόρα εἶναι και εκνευριστικἠ. Па να αποφύγουμε 
aurr την κατάσταση, εἶναι δυνατὸν να αποδώσουµε σε κάθε session ἑνα 
ὀνομα. Μετέπειτα, για τη σὐνδεσή µας σε auró θα αρκεἰ να χρησιµοποι- 
ἡσουμε то буора του και ὀχι то PID. Н απόδοση ονόματος σε ἑνα screen 
session μπορεί να γίνει µε δύο τρόπους. О πρὠτος εἶναι να δώσουμε το 
επιθυμητὀ буора ката την εκκἰνηση rou session: 


Screen -S port scanning 


Έτσι, θα ξεκινήσει £va screen session µε то ὀνομα port. scanning. Apyó- 
тєра, όταν χρειαστεἰ va επανασυνδεθούµε σε αυτό, θα αρκεὶ va εκτελέἑ- 
σουµε το ακόλουθο: 


Screen -r port scanning 


Αν ξεχάσουμε va βαφτίσουµε κάποιο screen session катӣ την εκκἰνησἠ 
του, μπορούμε va το βαφτίσουμε αργότερα. Ας υποθέσουμε, λοιπὀν, От! 
έχουµε ξεκινήσει ἑνα session kai δεν έχουμε κάνει ακόμα detach. Па 
να το βαφτίσουµε арке να πατήσουμε το συνδυασμὸ [CTRL+A] και στη 
συνέχεια να πιέσουµε το πλήκτρο µε την ἀνω-κάτω τελεία [:]. Κατ’ αυτό 
τον τρόπο, στην τελευταία γραμμὴ rou screen session θα εμφανιστεί ο εν 
λόγω χαρακτήρας και ro πρὀγραμμα θα περιμένει va εισαγάγουµε κάποια 
εντολἠ. Όπως αντιλαμβάνεστε, οι εντολἐς που μπορούμε να δώσουμε 
εκεὶ εἶναι σχετικἁ περιορισμένες και πρὀκειται για «εσωτερικἐς» εντολὲς 
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TOU Screen: εντολὲς που αναγνωρίζει μόνο το screen και oi опо!єс афо- 
poùv στη λειτουργία του. Τελικά, yia va βαφτίσουµε το screen session 
πρέπει να γράψουμε τη λέξη title κι ακολούθως το επιθυμητὀ ὀνομα. Στο 
τέλος αρκεί να δώσουμε va [ENTER]. Απλό δεν ἦταν; 


Πολλά προγράμματα, στο ἴδιο screen 


Αυτή τη στιγμὴ έχουμε λύσει το αρχικὀ µας πρόβλημα: Μπορούμε va 
τρέχουμε ἑνα ἡ περισσότερα προγράμματα oro σὐστημά µας, χωρίς va 
παραμένουμε υποχρεωτικά συνδεδεμένοι. H λύση που εἰδαμε, ὅμως, 
δεν εἰναι η καλύτερη δυνατή. Το να γεμἰσουµε το σύστημα µε ¿va соро 
screen sessions δεν εἶναι ὀ,τι πιο ἐξυπνο θα μπορούσε να κάνει κανεὶς. 
Το ιδανικό θα ἦταν να τρἐξουµε ὀλεςτις εφαρμογές που θέλουμε *нёса* 
στο ἰδιο screen session. 'E, λοιπὀν, το screen μπορεί να το κάνει *ка!* 
αυτό! Πα την ακρίβεια, προσφέρει uia δυνατότητα που θυμίζει τους web 
browsers: επιτρέπει τη δημιουργία πολλαπλών καρτελών (tabs). Ας δού- 
µε πὼς γίνεται κάτι τέτοιο στην πράξη. 


Έστω ὁτι θέλουμε να τρἐξουµε δύο προγράµµατα, µέσα στο ἰδιο session. 
Αφού ξεκινήσουμε το screen εκτελούμε το прото πρὀγραμμµα, πατάμε то 
συνδυασμὀ [СТВІ+А] και μετὰ το [C]. Με αυτόν το συνδυασμὀ πλήκτρων, 
TO screen θα δημιουργήσει µια νέα καρτέλα. Εδὠ πρέπει να σημειώσουμε 
οτι δεν θα εμφανιστεί κανένα ιδιαίτερο μήνυμα οὐτε κάποιο σύμβολο 
που θα φανερώνει τη δημιουργία της καρτέλας. Ωστόσο η οθὀνη θα κα- 
θαρίσει, σαν να εἰχαμε ξεκινήσει ἑνα νέο session. Πλέον, μπορούμε να 
εκτελέσουµε και το δεύτερο πρὀγραμμα. Па τη μεταφορὰ апо τη μία 
καρτέλα στην ἄλλη μπορούμε να πατήσουμε ro συνδυασμὀ [CTRL+A] κι 
ακολούθως а) то [P] (апо ro previous) για va μεταβούμε στην προηγού- 
µενη καρτέλα, B) το [N] (апо ro next) yia va μεταβούμε στην επόμενη. 
Βέβαια, στην περίπτωση nou εξετάζουμε υπάρχουν μόνο δύο καρτέλες 
και η επιλογή του [P] δεν θα ἐχει καμία διαφορά апо την επιλογἡ του 
[N]. Οποιαδήποτε στιγµή αποφασίσουµε να κάνουμε detach, μπορούμε 
να το κάνουμε µε TO γνωστὸ τρὀπο κι αδιαφορώντας για την καρτέλα 
στην οποία βρισκόμαστε. Αργότερα, yia να ελέγξουμε την κατάσταση 
των προγραμμάτων µας apkei να συνδεθούμε στο screen session και va 
μετακινηθούμε апо καρτέλα σε καρτέλα, µε τους συνδυασμούς που ava- 
фёрар= προηγουμένως. 


Н συνέχεια στις οθὀνες σας! 


Σε αυτὀ το ἆρθρο καταπιαστἠκαµε µε πολλά προχωρημένα ζητήματα, KA- 
θένα апо τα οποία θα μπορούσε να αποτελέσει θέμα για ολόκληρο βιβλἰο. 
Αυτή τη στιγμή λοιπὸν δεν έχουμε την πεποίθηση бт! σας εἰπαμε *oóAa* 
όσα οφείλει να γνωρίζει κανεἰς yia το Linux και τη γραµµή εντολών του. 
Ελπίζουμε µόνο ὁτι σας πωρώσαμε αρκετά, ὥστε να ασχοληθεἰτε апо 
μόνοι σας. Ταυτόχρονα, θέλουμε να πιστεύουμε бт! σας δώσαμε ὀλες τις 
βασικὲς γνώσεις, ὥστε η περαιτέρω μελέτη σας να προχωρήσει αβασά- 
мота. Kai тора ανοἰχτε Èva τερματικό κι αρχίστε τις δοκιμές! Μόνο µην 
ξεχάσετε να διαβάσετε και το τέταρτο μέρος της σειρὰς µας, που αρχίζει 
апо τη σελίδα 88 του τεύχους που κρατάτε στα χέρια σας. Θέλουμε να 
σας δείξουμε кайт! ακόµα... ;) 
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Δυστυχώς για εμάς, δεν μπορούμε va πειράξουµε οποιαδήποτε κορνίζα 
βρούμε µε το «έτσι θέλω». Н κορνίζα θα πρέπει а) va ἐχει το κατάλληλο 
hardware και В) να υπάρχει η ανάλογη υποστήριξη και προεργασἰα апо 
άλλους περίεργους, σαν εμάς. 


Λίγους μήνες πριν eixe γίνει *navikóc* γύρω апо ro Parrot DF3120. Про- 
κειται για ἑνα αρκετά μικρὸ picture frame, ικανὸ να τρέξει Linux αλλά 
και κάποια επιπλέον προγράµµατα. H µικρὴ αυτή ψηφιακὴ κορνίζα ἐχει 
αρκετά ενδιαφἑροντα χαρακτηριστικἁ ὁπως Bluetooth, αισθητήρα φωτός 
алла και φυσικἀ υποστήριξη για κάρτες SD. To πιο εντυπωσιακὀ xapa- 
κτηριστικὀ της συσκευἠς εἰναι βέβαια η τιµή: μόλις 10 λίρες Αγγλίας, 
δηλαδή περίπου 12,50 ευρώ! Δυστυχώς για εμάς, οι συσκευὲς αυτές εἶναι 
τόσο περιζήτητες που δε θα τις βρούμε εὐκολα. Εμφανίζονται ката και- 
ρούς στα eBay kai Amazon, συνήθως µε τιμὲς apkerà υψηλότερες апо 
την αρχική. Με λίγη τύχη και πολλἠ υπομονή, όμως, θα βρούμε κάποια. О 
γράφων, n.x., βρήκε και προμηθεύτηκε uia — κι ας την πλήρωσε σχεδὀν 
στη διπλάσια τιμή. 


Ενδιαφέρον, για συνέχισε... 


Ας δούμε επιγραμματικἁ το ὁλο εγχείρημα. Καταφέραµε να ἐχουμε ora 
χέρια µας ro Parrot DF3120, την ψηφιακή κορνίζα που τρέχει το λειτουρ- 
YIKÓ TOU κατασκευαστὴ κι εμφανίζει ὁ,τι φωτογραφίες ἐχουμε στη μνήμη 
ἡ φωτογραφίες που της στέλνουμε апо το κινητὀ µας, μέσω Bluetooth. 
To λειτουργικὀ αυτό µας εἶναι *Aryàkr* ἀχρηστο. Εἶναι που δεν µας ενδια- 
φέρει καθόλου η λειτουργἰα του ως picture frame αλλά η δυνατότητα του 
hardware να τρέξει Linux. Όχι, δεν θα το πειράξουμµε το αρχικό λειτουρ- 
γικὀ, γιατὶ δεν θέλουμε σε καμία περίπτωση να χαλάσουµε την συσκευήἠ:. 
Απλά θα ενσωµατώσουμε ¿va κομμάτι κὠδικα που θα φορτώνει το Linux 
anó την карта SD, μόνον όταν κρατάμε πατημένο κάποιον συνδυασμό 
πλήκτρων της συσκευἠς. Αφήνοντας ακἑραιη την ενσωματωμένη μνήμη, 
εἰμαστε «σχεδόνκ σίγουροι óri πάντα όλα θα πηγαίνουν 
καλὰ και η συσκευἠ µας θα μπορεὶ va ξε- 
KIVd — ἑστω και µε TO λειτουργικὀ TOU 

κατασκευαστή :) 


Θα ξεκινήσουμε χτίζοντας ro minifs, 
µια μικρὴ διανοµή Linux για συσκευ- 
ἐς σαν αυτή. Θα χρησιμοποιήσουμε 
επίσης ro uboot, ¿vav bootloader? yia 
embedded συστήματα, καθώς και то 
plftool, ¿va εργαλείο για την δημιουργία 
— | update files που καταλαβαίνει ro picture 
— frame µας. Όλα αυτά θα γίνουν σε nepi- 
βάλλον Ubuntu διότι, ὁπως θα έχετε na- 
ρατηρήσει, τέτοιες δουλειὲς γίνονται μόνο 
στο Linux :D 


——— To picture frame µας εἶναι αρκε- 
——— — Π Π Π 

та περιορισμένο, δεδομένου της 

αρχικἠς του λειτουργίας 

και φυσικὰ της TI- 

µής. Φυσικά, δεν 


1. Εἰμαστε περἱεργοι, αλλά δε θέλουμε va χαλάμε τα παιχνίδια µας. 
2. Εἶναι το πρώτο πρὀγραμµα που ξεκινά η συσκευή. Για να λέμε την αλήθεια εἶναι το δεύτερο, µιας κι ο κάθε 
κατασκευαστής τρέχει πρώτα κἀποιο δικό του κὠδικα, ώστε va αρχικοποιεἰ σωστά ro hardware. 


Πραιότατη κορνίζα, αλλά για αληθινούς άντρες! 
LLLI 


θα μπορέσει ποτὲ va τρέξει κάποια πλήρη διανομὴ Linux ἡ κάποια απαι- 
τητικἁ προγράµµατα». Αυτό βἐβαια δεν σημαίνει ότι δεν µπορεί va Kå- 
νει θαύματα. Н συσκευἠ εἶναι χτισμένη πάνω στο Samsung 5362412. 
Πρόκειται για ἑνα 50С* που περιέχει 32bit ARM CPU και αρκετά ακόμη 
καλούδια, τα οποία οι κατασκευαστὲς της κορνίζας αποφάσισαν να µη 
χρησιμοποιήσουν. Συνοδεύεται απὀ μόλις 8MB RAM, αλλά κι απὀ 32ΜΒ 
αποθηκευτικού χώρου! 
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Н δικἠ pac, mini διανοµή 


Τι ωραία που θα ἦταν av μπορούσαμε να περάσουμε στην Kopia οποιαδἠ- 
ποτε διανομή θέλουμε, κι aurr| να τρέξει! Апо την ἄλλη βέβαια ευτυχώς 
που auro *óev* γίνεται, αφού µας αρέσουν τα δύσκολα :) Θα βασιστούμε 
όμως σε δουλειὰ ἄλλων, οι οποίοι ετοϊµασαν κάποια scripts για τη δηµι- 
oupyia µιας μικρής διανομής. О κόπος κι ο χρόνος που ξὀδεψαν yia va 
σιγουρευτούν πως όλα λειτουργούν σωστά, εἶναι кат! που δεν μπορούμε 
να παραβλέψουμε. О λόγος γίνεται για το minifs, ἑνα σετ апо scripts που 
αναλαμβάνουν τόσο να κατεβάσουν бсо και να ρυθμίσουν τα απαραίτητα 
προγράμματα yia τη λειτουργἰα του Linux εντὸς της κορνἰζας µας. 


Το minifs, λοιπὸν, εἰναι αρκετά BASH scripts που κατεβάζουν κάποια ap- 
χεία kai τρέχουν μερικὲς προκαθορισμένες εντολὲς κι εργασίες. Μπορού- 
µε πολὺ εύκολα να ρυθµίσουµε το minifs ὁπως εμεὶς θέλουμε, προσθέτο- 
ντας ἡ αφαιρώντας αρχεὶα ρυθμίσεων στους φακέλους του. Па apx θα 
βασιστούμε στις προκαθορισμένες ρυθμίσεις, τουλάχιστον μέχρι να ße- 
βαιωθούμε оті όλα πάνε кала. Εντελὠς τυχαία, ο δημιουργὸς rou minifs 
εἶναι апо εκείνους που ασχολήθηκαν ειδικἁ και µε το Linux στο DF3120, 
ἐτσι το minifs υποστηρίζει εξ αρχἠς την κορνἰζα µας. 


Ας ξεκινήσουμε прота ετοιμάζοντας το ἐδαφος. Όπως εἶπαμε και πριν, 
βασιζόμαστε στο Ubuntu, ката προτίμηση στην ἐκδοση 12.10. Па το àp- 
Өро χρησιμοποιήσαµε µια καθαρή και φρέσκια εγκατάσταση, σε εικονικἠ 
μηχανὴ (Virtual Machine, VM). Τα πακέτα που θα εγκαταστήσουμε χρει- 
ἀζονται yia τη μεταγλώττιση των απαραίτητων προγραμμάτων κι εργα- 
λείων. Αν κάποιο πακέτο λείπει, το minifs θα διακόψει την λειτουργία rou 


3. Για αυτά υπάρχει το Raspberry Pi ;) 
4. System On a Chip, δηλαδἠ όλα ra Baoikà µέρη ενὸς υπολογιστή µέσα σε ἑνα chip. 


To minifs uác βοη- 
θάει στη бпшоир- 
yia της διανομής 
για την κορνίζα 
µας, αλλά και 

στις απαραίτητες 
μεταγλωττίσεις για 
τα προγράμματα 
αυτής. 


Σε περίπτωση 

που θέλουμε va 
τροποποιήσου- 
µε τη διαδικασία 
μεταγλώττισης ἡ 
να αφαιρέσουμε 
κάποιο πρόγραµµα 
απὀ την διανομή 
εντελώς, ο φἀκε- 
λος packages εἰναι 
αυτός nou θα µας 
χρειαστεί. 
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και θα µας ζητήσει va ro εγκαταστήσουμε. Με δικαιώματα υπερχρήστη 
(δώστε sudo su), σε µια κονσόλα τερματικού πληκτρολογούμε: 


# apt-get install build-essentials git libelf-dev libncurses-dev 
lzop curl subversion cvs genext2fs texinfo gawk bison flex gperf 
libtool autoconf libglib2.0-dev gettext 


Μ΄ αυτή την εντολἠ πρὀκειται να εγκατασταθούν προγράμματα, βιβλιοθή- 
KEG κι εργαλεία, που χρειάζονται yia τη δηµιουργία της δικἠς µας διανο- 
µής. Σε κάθε ερώτηση απαντάµε καταφατικἀ. Αφού τα εγκαταστήσουµε 
ола, εἰμαστε ἐτοιμοι να προχωρήσουμε µε то κατέβασμα rou minifs. Θα 
το πάρουμε µέσω git. 


# са ~ 
# git clone https://github.com/buserror-uk/minifs.git 


Μόλις τελειώσει TO git θα ἐχουμε στη διἀθεσή µας ὁλα ra απαραίτητα 
αρχεία και θα εἰμαστε ἑτοιμοι να δημιουργήσουμε τη δικἠ µας διανοµή 
Linux. 


Πριν ξεκινήσουμε кало θα ἦταν va ρἰξουμε ша ματιὰ στα αρχεία του 
minifs, апАа και μόνο yia να πάρουμε µια ιδέα για τη λειτουργία rou. To 
minifs εἶναι ikavó να δημιουργεἰ «διανομές» για οποιοδήποτε υπολογι- 
OTIKÓ σύστημα κι αρχιτεκτονικἡ θέλει κάποιος. Μιλάμε тора για μικρὲς 
συσκευὲς ἑως και κανονικούς υπολογιστές, σαν αυτούς που ἐχουμε ὁλοι 
στο σπἰτι µας. Μόνη απαίτηση rou minifs εἶναι να υπάρχει ο κατάλληλος 
μεταγλωττιστής (compiler) και φυσικά η συσκευἠ να υποστηρίζεται апо 
το Linux. 


Όλες οι ρυθμίσεις βρίσκονται στον φάκελο conf. Δίνουμε προσοχἠ στους 
φακέλους board και packages, µια κι αυτοί θα µας χρειαστούν σε nepi- 
πτωση που θελήσουμε να πειράξουµε τα βασικἁ µέρη της διανομὴς µας. 
Ta BASH scripts που θα βρούμε µέσα στους φακέλους αυτούς τροποποι- 
οὖν τη λειτουργία του minifs, επομένως και την μεταγλώττιση και ρὐθ- 
шоп των προγραμμάτων για την κορνίζα. Καλό θα ἦταν για αρχή να µην 
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lij Browse Net... 1igraphical.sh 1itcpdump.sh 12xorg.sh 13gtk.sh 
| 
13nvidia.sh 14alsa.sh 14bluez.sh 14mupdf.sh 


15languages.sh 15webkit.sh 18qt.sh 20ffmpeg.sh 


24sdl.sh 25ync.sh 


26ppp.sh _ 3Davahi sh 
xm | "OSbusybox.sh' selected (2.1 kB) | 


Ωραιάτατη kopvíZa, αλλά για αληθινούς άντρες! 
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build-df3120 


Devices 


ΕΞ Home minifs build-df3120 О, search 


= Floppy Drive 


host-patch kernel kobodeluxe libexpat 
Computer ч ге - E 
ањ ш ша ш ш 
E Desktop libfFi libgettext libglib libiconv 
lij Documents - 2 -- Ἐν 
"M Шш ш ш о юш 
1А Music libjpeg libpng libsdl libsdlimage 
[αὶ Pictures 
s a ш ш 
Ж Filesystem libvncserver linux linux-obj picocom 
В Trash 
ВЕ 4 а ш 
lisi Browse Net... plftool rootfs sdidoom sdiplasma 


staging-tools strace 


и 
а. 
= 
$ 
x 
p 
^ 


tagin 


8 


' E) 
σα 1010 


E 
o 
o 
а 
м 1 
E: 


kernel.ub minifs-full-ext.img 


parrotDF3120.plf 


πειράξουµε τίποτα απολύτως. Μπορούμε ωστόσο, ελεύθερα, va avoi&ou- 
µε κἀποιο αρχείο yia να μελετήσουμε τα περιεχόμενά του. 


Αφού έχουμε ὁλα ra anapairnra αρχεία διαθέσιµα και μιλήσαμε επιγραµ- 
натка για τη λειτουργία του minifs, ας δούμε και στην πράξη τη λει- 
Toupyia του. Πα αρχἡ θα χρειαστεί να ορίσουμε στο περιβάλλον µας την 
μεταβλητή ΜΙΝΙΕ5 BOARD. Н εν λόγω μεταβλητή χρησιμοποιείται апо 
το minifs yia την επιλογἠ της πλατφόρμας. Όπως αναφέραμε kai npon- 
γουμένως, то minifs υποστηρίζει αρκετὲς πλατφόρμες — μεταξὺ ἄλλων 
και την κορνίζα µας. Στη συνέχεια апла τρέχουμε ro script minifs build. 
sh και περιμένουμε *noAAnj* opa, μέχρι να τελειώσει. Όχι, το εννοούμε. 
Στις δοκιμές µας πἠρε кат! παραπάνω апо ша ора, για την προετοιμασία 
του ὁλου περιβάλλοντος! 


# cd minifs 
it export MINIFS BOARD-df3120 
it ./minifs build.sh 


Αρχικἀ, θα προετοιμαστούν οι απαραίτητες βιβλιοθήκες και µεταγλωττι- 
OTÉG. AuTÓ το στάδιο εἶναι που απαιτεἰ την περισσότερη opa, εδὠ που 
τα λέμε. Προφανώς, κάθε фора που τρέχουμε το script δε γίνονται όλα 
апо την αρχἠ, алла μόνο τα βήματα για τα προγράµµατα που πειρἀξαµε. 
Για παράδειγµα, av θελήσουμε va µεταγλωττιστεἰ πάλι το busybox", θα 
πρέπει va σβήσουμε єїтє rov φάκελο busybox апо το build-df3120 eire να 
σβήσουμε óÀa τα αρχεία που ξεκινούν µε τελεία και κάτω παύλα. 


# cd ~ 
# rm build-df3120/busybox/._* 


Αυτά τα αρχεἰα δημιουργούνται апо ro minifs отау το τρέχουμε, χρησι- 
μεύουν δε στο να γνωρίζει τι εἶναι ἐτοιμο και τι ὀχι. 


Αφήνουμε λοιπὀν το minifs να ολοκληρώσει τη δουλειά του και παίρνουμε 


5. То busybox περιέχει όλα ra καλούδια των UNIX συστημάτων, ὁπως το shell κι όλες τις εντολὲς nou ἐχουμε 
συνηθίσει. Σκεφτείτε το σαν ro BASH, αλλά για μικρές συσκευές. 


To minifs έχει 
ολοκληρώσει τη 
μεταγλώττιση και 
έχει δώσει τα τρία 
απαραίτητα αρχεία. 
Πα την ακρίβεια 
εμείς χρειαζόμαστε 
µόνο τα δύο, αφού 
ΤΟ Кегпе! εμπερι- 
ἐχεται μέσα στο 
σύστημα αρχείων! 


Μετά апд πολλή 
υπομονή, το minifs 
ολοκλήρωσε την 
λειτουργία του. 
Κατά τη διάρκεια 
των δοκιμών µας 
χρειάστηκε µία 
περίπου ора, 
αλλά auró ίσως 
οφείλεται στο От! 
δουλέψαμε σε 
virtual machine. 


Αφού συνδέσουµε 
την κορνίζα στον 
υπολογιστή, φτιά- 
Xvouue ἑναν φόκε- 
λο και τοποθετούμε 
το αρχείο για την 
«αναβάθμιση» της 
συσκευής. Н εν 
λόγω αναβάθμιση 
περιέχει τον δικό 
μας bootloader, 
ώστε va ξεκινάμε 
το Linux! 
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giannoug(bubuntu-virtual: -/minifs 


Deploying sharedlibs 
Deploying busybox 
Deploying strace 
Populating filesystem... 
Deploying picocom 
Deploying bluez 
Deploying cwiid 
Deploying sdlplasma 
Deploying sdlvoxel 
Deploying kobodeluxe 
cp: cannot stat '/home/giannoug/minifs/build-df3120/staging/usr/com': No 
such file or directory 
Deploying sdldoom 
Deploying fbvncslave 
Deploying plftool 
Packing filesystem... Done 
Building /home/giannoug/minifs/build-df3120/minifs-full-ext.img 120 
40/17548 Done 
giannoug(gubuntu-virtual:-/minifs$ || 


Done 


µια γεμάτη κι axviorr| κούπα καφὲ. ‘Н πορτοκαλάδα. 'H νερὀ. Αρκεὶ va 
αποφασἰσουµε πριν τελειώσει. Μετὰ το τέλος της διαδικασίας θα υπάρ- 
χουν τρία αρχεία στον φάκελο build-df3120. Πα τα αρχεἰα αυτά θα µιλἠή- 
coupe αμέσως μετὰ. 


Εγκατάσταση uboot 


Па να μπορέσουμε να ξεκινήσουμε τη διανομὴ µας στην ψηφιακἡ kopvi- 
Са, θα πρέπει «κάπως να δείξουμε στη συσκευἠ πού υπάρχουν ra αρχεὶα 
алла και πὼς μπορούν να χρησιμοποιηθούν. 


О δημοφιλέστερος --αν ὀχι ο μοναδικὸς-- bootloader για τέτοιες συσκευ- 
ἐς, εἶναι το uboot. Τον συναντάμε σε routers, κινητἁ τηλέφωνα алла και 
σε κάποια νέα laptops, που βασίζονται σε επεξεργαστὲς ARM. Εἶναι, µε 
λίγα λόγια, το σημαντικότερο εξάρτημα για την εκκίνηση του πυρήνα, 


lalak 
Gum » Computer > Removable Disk (Hb) > [4 [ se 2 р 
Organize v (Open Sharewith т Bum Newfolder п e 
жс ^ Мате s Date modified Type Size 
BE Desktop |: update "πμ - 23/12/2012 241 μμ Filefolder 
I Downloads 
"| Dropbox 


EJ Recent Places 
Recorded TV 


09 Libraries 
2) Documents 
аЙ Music 
[Е Pictures 
d Podcasts 
Е Videos 


ΠῚ 


#@ Homegroup 


ΠΕ Computer 
Bi Windows? (С) - 
Ta Data (D:) 
== Removable Disk (H:) 
J update - 


update Date modified: 23/12/2012 2:41 μμ 
File folder 


@ратбтатп κορνίζα, αλλά για αληθινούς άντρες! 
| 


αφού αναλαμβάνει τη βασικἡ ap- 
Χικοποίηση ὀλου του συστήματος. 
Ευτυχώς για εμάς, η εγκατάσταση 
του uboot γίνεται αρκετά εὐκολα 
Χρησιμοποιώντας τη διαδικασία 
αναβάθμισης της κορνἰζας µας. Θα 
το εγκαταστήσουμε, δηλαδή, ως 
μια «ψεύτικη» αναβάθμιση, για то 
Badik λειτουργικὀ της συσκευής. 
Αν δεν υπήρχε αυτἠ η δυνατότητα 
θα χρειαζόταν va επέµμβουµμε στη x 
συσκευἠ µε κάποιον εἰδικὸ npo- 
γραμµατιστἠ. (Eine κανεὶς JTAG;) 


s3c-rtc s3c2410-rtc: hctosys: in 
valid date/time 
к Mounting filesystems..- 


ing devices... 

` Netvork аз пелен 
ing telnetd... 

1 Ὃ Ca Bluetooth 


To uboot, το πρόγραµµα nou µετα- 
τρέπει то uboot σε αρχείο κατἀλ- 
ληλο yia την κορνίζα αλλά και το ἴδιο το σύστημα αρχείων, ¿xouv õn- 
μιουργηθεἰ nón апо το minifs και μπορούμε να τα βρούμε στον φάκελο 
build-df3120. Εἶναι τα αρχεία nou αναφέραμε προηγουμένως. 


Συνδέουµε τη συσκευἠ, ὁπως θα τη συνδέαµε για *kavovikr]* λειτουργία. 
Βάζουμε δηλαδή τον φορτιστή και γυρνάμε το διακὀπτη της κορνἰζας στη 
θέση On. Στη συνέχεια συνδέουµε τη συσκευἠ µε καλώδιο σε µια ελεύ- 
θερη θύρα USB του υπολογιστἠ µας. Αμέσως, στην οθὀνη θα εμφανιστεὶ 
μήνυμα πως η συσκευἠ εἶναι συνδεδεμένη σε υπολογιστή, ενώ η μνήμη 
θα εμφανιστεί ως εξωτερικἠ μονάδα αποθήκευσης. Μέσα στο δίσκο αυτό 
δημιουργούμε ἑναν φάκελο µε буора update. Εκεί, αντιγράφουμε το ap- 
χείο parrotDF3120.plf апо τον φάκελο build-df3120. Μόλις αποσυνδὲ- 
σουµε το καλώδιο, η συσκευὴ αµέσως θα προσπαθήσει να αναβαθμίσει το 
λειτουργικό, εγκαθιστώντας το uboot μόνιμα στη μνήμη της! Н ενεργο- 
ποίηση rou uboot γίνεται κρατώντας πατημένα το μεσαίο και το αριστερὀ 
κουμπί της συσκευής, κατὰ τη διάρκεια της εκκἰνησης. Πριν γίνει ὁμως 
αυτό, θα πρέπει να ετοιμάσουμµε την карта SD. 


Προετοιμασία κάρτας SD 


Χρησιμοποιώντας ro uboot μπορούμε πλέον να ξεκινήσουμε οποιοδἠπο- 
τε Linux kernel θέλουμε μέσα апо την карта SD, αρκεὶ φυσικὰ να εἰναι 
συµβατὀ. Αφού πρὀκειται για ша поло περιορισμένη συσκευἠ κι αρκετά 
αδύναμη, μπορούμε να χρησιμοποιήσουμε κάποια αρκετά пала карта. 
Εμεἰς π.χ. εἶχαμε µια χωρητικότητας 128MB, апо ro μακρινὀ 2005! 


© giannoug Qubuntu-virtual: ~ 


giannougQubuntu-virtual:-$ telnet 172.16.61.1 
Trying 172.16.61.1... 

Connected to 172.16.61.1. 

Escape character is '^]'. 


/ # ls usr/bin/ 

expr killall5 mkfifo 
fbvncslave l2ping nc rfcomm tee 
fold logger newvox sdptool telnet 
hcitool logname od seq test 
hexdump lsof pand sort tftp 
hidd lsusb plasma split tftpd 
hostid lswm pmap strace tr 

id md5sum printf sum tty 
killall mesg readlink tac 


realpath tail 


whoami 
wminput 
udpsvd yes 


Κρατώντας rov 
συνδυασμό плђ- 
κτρων η συσκευή 
ξεκινάει τη διανομή 
μας! Στην πάνω 
αριστερή γωνία, 
παρατηρούμε τον 
Tux ;) 


Χρησιμοποιώντας 
το telnet £xou- 
µε πρόσβαση 

στο κέλυφος της 
κορνίζας. Στον 
κατάλογο /usr/bin 
βλέπουμε ὀλα ra 
προγράµµατα nou 
ἐχει συμπεριλάβει 
ο δημιουργὀς του 
minifs. 
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Н карта αυτἠ καθόλου δεν µας перас noc θα εἶναι χωρισμένη (n.x., av 
θα ἐχει ἑνα, δύο ἡ περισσότερα partitions). Μας арке! ἑνα partition στην 
αρχή, µε μέγεθος τουλάχιστον 32MB. Αν κἀποιος θέλει µπορεί ελεύθερα 
να δημιουργήσει ακόµη ёха partition, το οποίο θα χρησιμοποιηθεἰ ως 
swap. 'H ακόµη ἑνα, που θα Χρησιμοποιείται για αποθήκευση δεδομένων. 
Ἠ kai τα δύο. Αυτό µπορεἰ va γἰνει αρκετά εὐκολα και µε ελάχιστα κλικ, 
χρησιμοποιώντας ro GParted στο Linux σύστημά µας. 


Αφού συνδέσουµε την карта στο σὐστημά µας - χρησιμοποιώντας KÅ- 
ΠΟΙΟ card reader - θα εμφανιστεί στο λειτουργικὀ ως συσκευή αποθήκευ- 
σης. Το прото βήμα εἶναι va εντοπἰσουµε ποιο γράμμα της δόθηκε апо то 
λειτουργικὀ. Συνήθως θα εἰναι το τελευταῖο αλφαβητικά. 


# ls /dev/sd* 


Στις δοκιμές µας, η συσκευή αυτἠ ἦταν то sdb, µε το sda να εἶναι ο σκλη- 
PÒG δίσκος του συστήματος. Φυσικά, δεν χρειάζεται у’ αναφἐρουµε πως 
αν χρησιμοποιήσουμε λάθος γράμμα θα καταστρέψουµε τα δεδοµένα της 
συσκευἠς µας! Με την карта λοιπὸν να εἶναι στο sdb, то прото partition 
εἶναι το 5451. Χρησιμοποιούμε το εργαλεὶο dd, оотє va αντιγράψουμε то 
image των αρχείων που δημιουργήθηκε στον φάκελο build-df3120: 


# dd if--/minifs/build-df3120/minifs-full-ext.img of-/dev/sdbi 


Ανάλογα µε την ταχύτητα της káprac, η διαδικασία θα πάρει апо ελἀχι- 
στα δευτερόλεπτα ἑως μερικὰ λεπτά (ειδικἁ σε αρκετά παλιὲς κάρτες). 
Εἰμαστε σχεδὸν ἐτοιμοι. Μένει να βάλουμε την карта пал! στη συσκευή. 


Εδὠ μπορούμε va αποσυνδέσουµε τελείως τη συσκευἠ апо τον υπολογι- 
отй µας, βγάζοντας το καλώδιο USB. Έχουμε συνδεδεμένο το τροφοδο- 
TIKÒ και τον διακόπτη στη θέση Off. Βάζουμε την карта στην συσκευή, 
κρατάμε πατημένα το αριστερὀ και το μεσαίο κουμπὶ και γυρνάμε τον 
διακόπτη στη θέση On. Πα λίγα δευτερόλεπτα η οθόνη θα γεμίσει σκου- 
πἰδια” και, αµέσως μετὰ, θα εμφανιστεί το αγαπημένο µας λογότυπο του 
Linux: o Tux! 


Παιχνίδια στην kopviGa 


Н κορνἰζα µας εἶναι ρυθµισµένη ώστε να χρησιμοποιεὶ το usb-ethernet- 
gadget, µια λειτουργία του Linux kernel που επιτρέπει επικοινωνία δικτύ- 
ου Ethernet µέσα апо θύρα USB. Ἔτσι, αν тора συνδέσουµε τη συσκευἠ 
στον υπολογιστἠ µας, θα δούμε ὁτι θα εμφανιστεί ως µια συσκευἠ δικτύ- 
ου. Το μόνο που μένει εἶναι να δώσουμε «με το χέρι» µια διεύθυνση IP 
στο κατάλληλο interface του λειτουργικού και ὑστερα να συνδεθούμε, 
μέσω telnet, στην κορνίζα. Συνδέουµε λοιπὸν την κορνἰζα και ξεκινάμε: 


# ifconfig usbO 172.16.61.2 netmask 255.255.255.0 up 

8 telnet 172.16.61.1 
Εἰμαστε πλέον *нёса* στην κορνἰζα! Av αναρωτιέστε γιατὶ συνδεθήκαμε 
HE το γεμάτο τρύπες και καθόλου ασφαλές telnet, σας υπενθυμίζουμε бт! 
η συσκευἠ ἐχει μόλις 8MB RAM. 
Υπάρχουν μερικά ακόµη προγραμματάκια που μπορούμε va δοκιμάσου- 
με, πριν ασχοληθούμε περισσότερο. Το πιο εντυπωσιακὀ πιστεύουμε 


πως εἶναι To newvox, το οποίο μπορούμε να απολαύσουμε апла δίνοντας 
newvox στο τερματικὀ. Δυστυχώς δεν μπορούμε να το απολαύσουμε πλή- 


6. Μετον бро «σκουπίδια» οι προγραμματιστές αναφέρονται σε τιμές της µνήµης που δεν γνωρίζουμε т! 
αντιπροσωπεύουν. Για παράδειγµα, μόλις ανοίξουμε τον υπολογιστή µας n μνήμη RAM εἶναι γεμάτη απ’ αυτά :) 


Πραιότατη κορνίζα, αλλά για αληθινούς άντρες! 
ML 


ρως αφού δεν παρέἐχεται κάποιος 
τρόπος χειρισμού’, μπορούμε ὅμως Active Network Connections 
va το δούμε oro YouTube. Ακόμη Ө 

ἑνα прбүранна µε ωραία үрафка 
εἶναι το plasma. Εντυπωσιακά, αν 
σκεφτούμε ÓTI τρέχουν σε µια κορ- 
via. 


Wired connection2 Wired connection 1 (default) 


General 
Interface: Ethernet (usbo)| 
Hardware Address: 1E:B2:99:C9:C8:10 
Driver: сас eem 
Speed: Unknown 
Security: None 

. 

E 

Και τώρα; τ 
IP Address: 172.16.61.2 
Broadcast Address: 172.16.61.255 
Subnet Mask: 255.255.255.0 


Мпорєі η συσκευή µας va εἶναι ap- 
κετἀ πιο αδύναμη σε σύγκριση µε 
ότι ἐχουμε δουλέψει και συνηθἰ- 
о, μολαταύτα εἶναι ικανἠ για πολ- 
Ла. Σημειώνουμε TI υπάρχει опо- 
στήριξη για τη βιβλιοθήκη SDL (το 
εἰδατε στα μηνύματα κατὰ τη µετα- 
γλὠττιση, ἐτσι δεν εἶναι;) καθώς κι 
ότι η συσκευἠ εἶναι ικανἠ να τρέξει µια εκδοχἠ του Doom, το SDLDoom! 


ΙΡν6 


Με αρκετή ὀρεξη και полу κὠδικα, η συσκευἠ εἶναι δυνατὸν va µετα- 
трапі σε ἑνα μικρὸ weather station. Οι δυνατότητες εἶναι αρκετές. 
Θα μπορούσαμε, п.ҳ., να δημιουργούμε τις εικὀνες σε κἀποιον ano- 
μακρυσμένο server και να τις τραβάμε, περιοδικἁ, μέσα απὸ την кор- 
vita. Θα μπορούσαμε βέβαια να γράψουμε ёха прбүранна που δεν θα 
βασίζεται σε κἀποιον εξωτερικὀ server αλλά μόνο του θα ἐχει τη õu- 
νατότητα να κατεβάζει δεδοµένα και va δημιουργεὶ γραφικἀ. Αυτό 
ακριβώς αποτελεί απώτερο σκοπὸ του κυρίου o οποίος αυτή την στιγ- 
μὴ πατάει μανιωδώς πλήκτρα. Μόλις αποφασίσει για τις προδιαγρα- 
pç --κι ενδέχεται va ἐχει ἠδη αποφασίσει--, θα προχωρήσει στην 
υλοποίηση και φυσικά στην παρουσίαση, µέσα апо αντίστοιχο άρθρο. 


Κι αυτό το τελευταἰο, δεν ἦταν пара µια ξεκάθαρη προειδοποίηση. 


7. Га την ακρίβεια υπάρχει, µια κι ἑνα апо τα προγράµµατα μπορεί να συνδεθεί µε то WiiMote rou Nintendo 
Wii και μπορούμε να χρησιμοποιήσουμε το εν λόγω χειριστήριο µε την κορνίζα! 


Η σύνδεση µε τη 
συσκευή γίνεται 
χρησιμοποιώντας 
το ethernet- 
gadget, µια λει- 
τουργία rou Linux 
kernel nou χρη- 
σιμοποιεί τη θύρα 
USB για επικοινω- 
via Ethernet! 


To plasma σε 
λειτουργία! 
Πρόκειται! yia éva 
апд τα δοκιμαστικά 
προγράμματα 

που περιέχει то 
minifs. Н συσκευή 
καταφέρνει 

γύρω στα 50fps, 
ταχύτητα αρκετό 
εντυπωσιακή για 
τα δεδομένα της. 


Skill: 
Intermediate 


Tags: Observium, . 
web app, SNMP, 
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Aurr| τη στιγμὴ εἶναι πολὺ πιθανὀ να σκέφτεστε ro Nagios, ro Cacti ἡ 
κάποιο ἆλλο δημοφιλές πρὀγραμμα παρακολούθησης και διαχείρισης 
servers. Υπάρχει ἑνα uikpó προβληματάκι µε αυτά τα προγράµµατα. Mno- 
ρεἰ να εἶναι γνωστά και να χρησιμοποιούνται παντού κι απὀ όλους τους 
σοβαρούς διαχειριστές, ταυτόχρονα ὁμως εἶναι κι αρκετά δύσκολα τόσο 
στην εγκατάσταση, ὁσο και στη ρύθμιση αλλά και συντήρηση. Εργαλεία 
σαν τα προαναφερθέντα ἐχουν σίγουρα νόημα σε μεγάλες εγκαταστάἀ- 
σεις. Όμως ο ανήσυχος, ψαγμένος χρήστης, αφενὸς δεν έχει στην KATO- 
χἠ Tou τόσα μηχανήματα, αφετέρου δεν διαθέτει την πολυτέλεια χρόνου 
για ν΄ ασχοληθεἰ πολύ μαζὶ τους! Μην ξεχνάτε ἄλλωστε Ori εἶναι κι άλλα 
πρότζεκτ που τον περιμένουν... |) 


Κάπως ἐτσι ἐνιωθε 
ο γράφων, órav 
εγκατέστησε για 
πρώτη φορά το 
Observium. Πα 
όσους δε γνω- 
ρίζουν, ο κύριος 
στα δεξιά εἶναι o 
αρχιτέκτονας του 
Matrix :D 


a 
= | 
| 


= 


d ΜΕ ΙΕ 


ж 

u 
κ. 
rg 
w 
Р 
E: 


23. ΠΕ Πε 


d 
r 


ЕЕЕ? 
PER 


"РИЧЕ 


amps 


ZELLE 
rE ale D x 9 


Ыг ДЕ АЕ Ἡ 
gi 
„ЕЕЕ ЕЕЕ 


Ке ЫЕ АРТ: 
Di aiti". 


WI" 


Γνωρίστε то Observium! 


To Observium σε καμία περίπτωση δεν φιλοδοξεί ν΄ avrika- 
aa ταστήσει τα επαγγελματικἁ εργαλεία παρακολούθησης και 
< ειδοποίησης. Μολαταύτα, μπορεί να παρουσιάσει γραφήματα 
και την κατάσταση των ипо εποπτεἰα μηχανημάτων πολύ Ka- 
λύτερα σε σχέση µε ἆλλες λύσεις — και μάλιστα µε ωραιό- 
τερο τρόπο. Σκοπὀς του Observium εἶναι να προσφἑρει боо 
το δυνατὸν περισσότερες πληροφορίες, нє TN μικρότερη õu- 
vat παρέμβαση апо πλευράς χρήστη. Επιπλέον, xpnoipo- 
ποιώντας το πρωτόκολλο SNMP εἶναι σε θἐση να αναγνωρίζει 
αυτόματα ro hardware των συστημάτων και να παρέχει, εντε- 

/ : ^oc αυτοματοποιημένα, όλα ra γραφήματα nou ¿xouv νόημα. То 
σχαριτωμένο e т M " H Н 
χαμστεράκι, EN. . μονο nou χρειαζόμαστε για να παρακολουθήσουμε va μηχάνημα, 
µε yuaAákia εἶναι ἑνας SNMP server σ΄ αυτό! 


μα pa To Observium εἶναι µια εφαρμογἠ γραμμένη σε PHP και για τη λειτουρ- 


Όχι та αρκουδἀκια yia της апат! κάποιον web server µε τον апараітпто διερµηνευτἠὴ 


Η µασκόττου 
Observium 
εἶναι ἑνα rpi- 


«πάντα». (Σ.τ.Ε. (interpreter) της PHP εγκατεστημένο στο σύστημα. Πα τις ανάγκες του 
Έπεσα στα πατώ- ἄρθρου καταφύγαµε στον Apache, µια και εἶναι ο ευκολότερος στην ρύθ- 
ματα!) шоп. Να σημειώσουμε επἰσης ©т! το Observium το τρέχουμε εδὠ και 
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Ηπάόλωτη εποπτεία των χανών 
ri 
sm 
A Observium z Network Ob: х 
€ ο fi D observium.giannoug.gr/devices/ xM = | 
Big Graphs | Widescreen | Logged in as giannoug via IPv6 (Logout) 5 
Devices — 3( зир Odown Qignored 0 disabled) 
OBSERVIUM т уле ше 
-Ν ——— network management and monitoring 
Overview Щ Devices Ш Locations ^ Ports Health 25 System 
Hostname Ай OSes τ]. | Al Platforms [Æ] | Att Locations Ы ттт 
ѕуѕМате AII Versions [v] | All Featuresets [z] | Ait Device Types [>] ^ update URL | Reset 


Lists » Basic | Detail | | Graphs » Bits | CPU | Memory | Uptime | Storage | Disk 1/0 Remove Search | Remove Header 


Device Platform Operating System Uptime/Location 


= veset.giannoug.gr #? Generic x86 Linux id 17h 59m 45s 
n^ ess Ubuntu 12.10 2,6.32-042stab061.2 Atlanta, Georgia 
4 voroq.giannoug.gr 5 Generic x86 Linux 24d 17h 3m 95 
» voroq Ubuntu 12.04 2.6.32-pony6-3 Buffalo, USA 
a Xipoc.giannoug.gr 2 Generic x86 Linux 14 16h 3m 31s 
«2 χῖρος Ubuntu 12.10 3.5.0-21-generic Alblasserdam, Netherlands 


µήνες σε nginx — και λειτουργεί απροβλημάτιστα. Με την ευκαιρία, va 
υπογραμμἰσουμε εδώ бт! το Observium δεν θέλει να βρίσκεται σε unoka- 
ταλόγους κάποιου domain: Αυστηρά, πρέπει va βρίσκεται στο root. AUTÒ 
σημαίνει ὁτι θα πρέπει να το κάνουμε να φαίνεται cite στη διεύθυνση IP 
ενὸς μηχανήματος eire σε κἄποιο domain. Πα παράδειγµα, αν προσπαθήἠ- 
coupe va то τρέξουµε апо το example.com/observium, θα δούμε πως, 
εχμ, τίποτα! Εντάξει, τίποτα εκτὀς апо кайат! μαύρα γράμματα! :S 


Εγκατάσταση web server και βασικού συστήματος 


Ὅπως ἐχει γίνει φανερό, το Observium δεν εἶναι τίποτε dAAo апо μερικά 
PHP scripts. Χρειαζόμαστε λοιπὸν την РНР, ¿vav web server αλλά και 
µια βάση δεδοµένων, η οποία θα Χρησιμοποιείται για αποθήκευση δεδο- 
μένων апо ro Observium. Αλήθεια, υπάρχει σοβαρὀ PHP script που δεν 
χρησιμοποιεί τη MySQL ἡ κάποια ἄλλη βάση; Δεν υπάρχει! Αν έχουμε ка- 
ποιον ἐτοιμο webserver, δεν εἶναι αναγκαστικὀ να βάλουμε rov Apache. 
Το μόνο nou θα χρειαστεἰ va rov ρυθµίσουµε κατάλληλα. Ξεκινάμε µετην 
εγκατάσταση των πακέτων, σε σύστημα Ubuntu 12.10 και φυσικά апо 
την κονσόλα: 


$ sudo apt-get install apache2 libapache2-mod-php5  php5-cli 
php5-mysql php5-gd php5-snmp php-pear snmp graphviz rrdtool 

fping imagemagick whois mtr-tiny nmap ipmitool mysql-server 

mysgql-client 


Айта εἶναι όλα та Васка πακέτα nou θα xpeiacroUps για τη φιλοξενία και 
λειτουργία του Observium. Σε κάθε ερὠτηση αφήνουμε τις προεπιλογὲς 
και, ónou µας ζητηθεἰ κωδικός, δίνουμε κάτι αρκετά πολύπλοκο nou φυ- 
сіка το θυμόμαστε. (Προσέξτε μόνο να µην την πάθετε ὁπως о τύπος στο 
deltaCast 501604: http://deltahacker.gr/?p-7485.) 


1. AUTÒ γιατί οι προγραμματιστές ἐχουν χρησιμοποιήσει περίεργους τρόπους για τον εντοπισμό των ana- 
ραίτητων CSS και JavaScript files. Βασικά το περἰεργο εἶναι πως δεν θέλουν να το διορθώσουν! Σίγουρα κάτι 
παραπάνω θα ξέρουν, βέβαια :D 


Н προσωπική 
εγκατάσταση του 
γράφοντα. Κρα- 
τούνται γραφήματα 
και ιστορικἁ για 
τρία «σοβαρό» 
μηχανήματα, ενώ 
υπάρχουν а!агт< 
σε περίπτωση που 
κάποιο πέσει! 


H εγκατάστα- 

ση ξεκινά µε та 
βασικἀ πακέτα που 
χρειάζονται για 

τη λειτουργία του 
Observium. Μετα- 
ξύ αυτών εἰναι κι 
εκείνο του Арасһе, 
TOU Web server 
που επιλέξαμε για 
τη συγκεκριμένη 
παρουσίαση. 
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giannoug@ubuntu-virtual: ~ 


giannougQubuntu-virtual:-$ sudo apt-get install арасһе2 libapache2-mod-php5 php 
5-cli php5-mysql php5-gd php5-snmp php-pear snmp graphviz rrdtool fping imagemag 
ick whois mtr-tiny nmap ipmitool mysql-server mysql-clienti 


Επιπλέον, θα χρειαστούμε μερικὲς βιβλιοθήκες της PHP. H εγκατάσταση 
των βιβλιοθηκών γίνεται μέσα апо ro pear, ἑνα πρὀγραμμα διαχείρισης 
και συγκέντρωσης βιβλιοθηκών για τη γλὠσσα PHP. Επίσης, «pear» λέγε- 
ται και η συλλογή των βιβλιοθηκών αυτών! 


$ sudo pear install Net IPv6 
$ sudo pear install Net IPv4 


Αφού φέραμε το σύστημα στα μέτρα rou Observium, ора va pu8yi- 
OOUE και το τελευταῖο κομμάτι της πλατφόρμας: τη βάση δεδομένων, 
στην οποία θα αποθηκεύονται όλα та στοιχεία που συλλέγει η εφαρµογή. 
Па την ора δεν θα δημιουργήσουμε κάποιον διαφορετικὀ χρήστη. To 
Observium θα συνδέεται µέσω του χρήστη root της MySQL. 


$ mysql -u root -p 
(δίνουμε rov κωδικὀ rou χρήστη root, nou ορἰσαμε στην εγκατάσταση) 
mysql» CREATE DATABASE observium; 


H βάση δημιουργήθηκε, av και προς то napóv εἶναι ἄδεια. Τελειώσαμε µε 
την προετοιμασία rou συστήματος. O Apache εἶναι ἑτοιμος, n PHP µε τις 
απαραίτητες βιβλιοθήκες εγκαταστάθηκε, δημιουργήσαμε και τη βάση για 
την αποθήκευση δεδομένων. Хра ἐχει το Observium και oi τελευταἰες 
ρυθμίσεις yia τη σωστή λειτουργία του. 


Ἔρχεται! 


To σὐστημὰ µας εἰναι ἑτοιμο να υποδεχτεἰ το Observium. Την εγκατάστα- 
ой του θα την κάνουμε anó το SVN, µια και η ομάδα ανάπτυξης ἐχει επι- 
λέξει αυτό τον τρὀπο για τη διανομή rou software. To SVN χρησιμοποιεἰ- 
ται κυρίως апо τους προγραμματιστὲς µιας ομάδας, για τη διαχείριση των 
εκδόσεων της εφαρμογἠς πάνω στην οποία δουλεύουν. Οι περισσότερες, 
αν ὀχι ὀλες, οι διανομές Linux, δεν ἐχουν εγκατεστημένα τα απαραίτητα 
εργαλεἰα για την επικοινωνία µε SVN repositories. Το πακέτο που περιέχει 
όλα τα απαραίτητα προγράμματα και βιβλιοθήκες στα Debian-based OSes 
ονομάζεται subversion και μπορούμε να το εγκαταστήσουµε γρήγορα, µε 
το арї-деї: 


$ sudo apt-get install subversion 


Ἐτοιμοι! H εγκατάσταση rou Observium θα γίνει στον φάκελο /opt/ 
observium. O φάκελος /opt Χρησιμοποιείται συνήθως yia προγράμµα- 
τα nou εγκαθἰστανται εξωτερικἁ, δηλαδή χωρίς τη χρήση του επίσημου 


Ηπάόλωτη εποπτεία των μηχανών 
MP 


Н εγκατάσταση του 
Observium έγινε 
µέσω SVN και ra 

σχετικά αρχεία 
αποθηκεύτηκαν στο 

README /opt/observium. 

Ό,τι πηγαίνει στο / 

{πὶ opt συνήθως δεν 

clud scripts έρχεται µέσω του 

INSTALL snmp.conf.example επίσημου package 

snmpd.conf.example manager. 


giannoug(Qubuntu-virtual: /opt/observium 


giannougQubuntu-virtual:-$ cd /opt/observium/ 
giannouggubuntu-virtual:/opt/observiumS 15 


LICENSE 


observium.log 


giannougQubuntu-virtual:/opt/observium$ |] 


package manager της εκάστοτε διανομής. Στον κατάλογο auró єүкаӨі- 
στανται και προγράμματα που δεν εἶναι ανοιχτού κὠδικα, όπως, N.X., TO 
Oracle JVM. 


$ cd /opt 
$ sudo svn checkout \ http: //www.observium.org/svn/observer/ 
trunk/ observium 


Ta απαραίτητα αρχεία θα κατέβουν, ὁλα στην τελευταία τους ἐκδοση. 
Συνεχίζουμε µε την ρύθμιση rou Observium και των προγραμμάτων nou 
εγκαταστήσαμε πριν. Θα δουλέψουμε αυστηρά апо το τερματικὀ κι Ох! 
anó τον web browser µας, ὁπως ἴσως ἐχουμε συνηθίσει µε άλλες PHP- 
based εφαρμογές (το WordPress εἶναι το прото παράδειγµα που µας ἐρ- 
χεται στο μυαλὀ). 


$ са observium 
$ sudo cp config.php.default config.php 


Ανοἰγουµε ro config.php µε κάποιον text editor, ὁπως εἶναι ro nano, και 
η ρύθμιση ξεκινά! Па apx BeBarovópnaore бт! οι παράμετροι για τη σύν- 
δεση µε τη MySQL εἶναι σωστὲς. Πιο συγκεκριµένα, θα χρειαστεἰ va aà- 
λάξουμε то буора χρήστη, τον κωδικό πρόσβασης алла kai το ὀνομα της 
βάσης µε αυτά που δώσαμε προηγουμένως. Το ὀνομα χρήστη εἰναι root, 
ο κωδικὸς εἶναι αυτός που δώσαμε катӣ την εγκατάσταση της βάσης 
και, τέλος, то ὀνομά της παραμένει ως ἐχει. Δείτε тора την ακόλουθη 
γραμμή: 
php includes/sql-schema/update.php 


Н ρύθμιση των πινάκων της βάσης γίνεται αυτόματα, μέσα απὀ το script 
update.php. Τυχόν errors δεν µας ανησυχούν κι апла τα αγνοούμε. 
Εγκαταλείπουµε rov text editor και συνεχίζουμε µε τη δημιουργία Kå- 
пошу βασικών φακέλων. 


$ sudo mkdir graphs гга 
$ sudo chown -R www-data:www-data /opt/observium 


Οι φάκελοι graphs και rrd εἶναι απαραίτητοι yia τα γραφήματὰ µας. Χωρὶς 
αυτούς, το Observium δε θα λειτουργεί. Па την ακρίβεια, апла δε θα 
δείχνει τίποτα — οὐτε καν κἀποιο σφάλμα. Σιγουρευόµαστε λοιπὸν Ort οι 
φάκελοι υπάρχουν, καθώς κι бт! ο χρήστης www-data του συστήματος 
εἶναι ο ιδιοκτήτης τόσο των φακέλων αυτών, бсо και όλων των αρχείων 
του Observium. 
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ΧΧΧ ΧΧΧ ΧΧΧ ΧΧΧ ΧΧΧ ΧΑΑ ΧΧΧ ΧΑ ΧΧΧ ΧΑ ΧΧΧ ΑΧ ΧΑΑ ΧΧΧ ΧΧΧ ΧΧΧ ΧΧΧ ΧΑΑ 


Ρυθµίσαµε rov 
Apache ώστε va 
σερβίρει μονάχα το 
Observium. tualHost *:80> 
ServerAdmin webmaster(llocalhost 
DocumentRoot /opt/observium/html 
«Directory /» 
Options FollowSymLinks 
AllowOverride None 
</Directory> 
<Directory /opt/observium/html/> 
Options Indexes FollowSymLinks MultiViews 
AllowOverride All 
Order allow,deny 
allow from all 
</Directory> 
</VirtualHost> 


giannoug@ubuntu-virtual: /opt/observium 
GNU nano 2.2.6 File: /etc/apache2/sites-available/default 


Read 14 lines (Warning: No write permission 
µε Get Help є WriteOut Я Read File Ш Prev Page M4 Cut Text [8 Cur Pos 
^х Exit AB] Justify Mi Where Is Mj Next Page ME UnCut Тех To Spell 


Μεταφερόμαστε тора στο αρχείο ρυθμίσεων rou Apache. О server αυτὸς 
εγκαταστάθηκε αποκλειστικἁ yia va σερβίρει το Observium. Θέλουμε, 
δηλαδή, va σερβίρει τις σχετικἐς σελίδες και τίποτε ἆλλο, yia auró και 
θα χαλάσουμε τις προεπιλεγμένες του ρυθμίσεις. Ανοίγουμε ro default 
αρχείο ρυθμίσεων: 


$ sudo nano /etc/apache2/sites-available/default 
Σβήνουμε òda τα περιεχόμενα και προσθέτουμε ra ακόλουθα: 


<VirtualHost *:80» 
ServerAdmin webmaster()uocalhost 
DocumentRoot /opt/observium/html 
«Directory /» 
Options FollowSymLinks 
AllowOverride None 
</Directory> 
«Directory /opt/observium/html/» 
Options Indexes FollowSymLinks MultiViews 
AllowOverride А11 
Order allow,deny 
allow from all 
«/Directory» 
</VirtualHost> 


Αποθηκεύουμε τις αλλαγές, £ykaraAeinoupe rov editor και συνεχίζουμε 
µε την ενεργοποίηση του mod rewrite. To εν Aóyo module βοηθάει τον 
Apache και το Observium, ре тпу napauerponoinon των URL. Ολοκληρὀ- 
νουµε, φυσικά, µε µια επανεκκίνηση rou web server. 


$ sudo a2enmod rewrite 
$ sudo service apache2 restart 


Aiyo πριν τελειώσουμε µια και καλἠ µε την εγκατάσταση rou Observium, 
θα χρειαστεὶ να κάνουμε δύο ακόµη δουλειὲς. Прота απ΄ όλα χρειάζεται 
να ορίσουμε ἑναν νέο χρήστη yia το Observium, σε ρὀλο διαχειριστή: 


$ ./adduser.php «username» «password» 10 
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giannoug(Qubuntu-virtual: /opt/observium 


giannougQubuntu-virtual:/opt/observium$ ./adduser.php giannoug <раѕѕногі> 10 


Ακολούθως θα πρέπει να ορίσουμε κάποια cron jobs, ¿TOI ὥστε ra δε- 
δομένα να μαζεύονται αυτόματα апо το Observium χωρὶς τη δικἠ µας 
παρέμβαση. Ανοίγουμε το αρχείο /etc/cron.d/observium: 


$ sudo nano /etc/cron.d/observium 


Μέσα, θα χρειαστεἰ να προσθέσουμε τις παρακάτω γραμμὲς. Χρειάζονται 
τρία διαφορετικἁ scripts yia а) τον εντοπισμὀ νέων δικτυακών συσκευ- 
ών, В) τον εντοπισμὀ νέων χαρακτηριστικὠν των συσκευών µας και y) 
τη συλλογή των δεδοµένων. 


33 */6 * * * poot /opt/observium/discovery.php -h all »» /dev/ 
null 2281 

*/5 * * * * poot /opt/observium/discovery.php -h new »» /dev/ 
null 2281 

*/5 * * * * poot /opt/observium/poller.php -h all >> /dev/null 
2»81 


Τελειώσαμε µια και καλὴ ue тпу εγκατάσταση rou Observium. Μπορούμε, 
тора, να ανοίξουμε ¿vav web browser kai να τον στείλουμε στη διεύθυν- 
ση IP του μηχανήματος που τρέχει το Observium. Auró θα µας υποδεχθεὶ 
ζητώντας να συνδεθούμε. Το κάνουμε και ...αντιλαμβανόμαστε πως δεν 
υπάρχει τίποτα ακὀµη. Λογικὀ, αφού δεν υπάρχουν συνδεδεμένοι clients! 
Προχωράμε; 


Н εγκατάσταση των clients 


Περνάμε στην αντίπερα ὀχθη, тора, εκεἰ nou βρίσκονται οι clients. O 
server, δηλαδή ro ἰδιο το Observium, εἶναι ἑτοιμος. Αυτό που χρειαζόµα- 
στε εἶναι οι clients, апо τους οποίους θα μπορούμε να αντλούμε δεδομέ- 
να. 'Evac client μπορεί να εἶναι eire το ἰδιο το μηχάνημα που σερβίρει το 
Observium εἰτε κάποιος απομακρυσμένος server gite οποιαδήποτε ἄλλη 
συσκευἠ ξέρει το πρωτόκολλο SNMP. Πα την opa, θα δούμε noc uno- 
ρούμε να ρυθµίσουµε κατάλληλα κάποιο алло μηχάνημα ἡ εκείνο που 
σερβίρει ro Observium. 


$ sudo apt-get install snmpd 


Πα την προσθήκη 
κάποιου χρήστη 
στο Observium, θα 
τρέξουµε ro script 
adduser.php. Па 
την προσθήκη 
διαχειριστή, θα 
πρέπει επιπλέον να 
δώσουμε, ως Eni- 
πεδο δικαιωμάτων, 
το 10! 
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Όλη η «βρώμικη» 
δουλειά γίνεται 
απὀ τις τρεις 
αυτὲς γραμμές.. 
Τα συγκεκριµένα 
cron jobs τρέχουν 
ауа такта χρονικὰ 
διαστήματα κι 
ενημερώνουν τόσο 
τις διαθέσιμες 
συσκευές, ὁσο και 
τα δεδομένα που 
λαμβάνονται απὀ 
αυτές. 
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ΧΧΧ ΧΧΧ ΧΧΧ ΧΧΧ ΧΧΧ ΑΧ ΧΧΧ ΧΑ ΧΧΧ nnn 


giannoug(Dubuntu-virtual: /opt/observium 
GNU nano 2.2.6 File: /etc/cron.d/observium 
Ёз */6 * * * root /opt/observium/discovery.php -h all >> /dev/null 2>&1 


*/5 * * * * root /opt/observium/discovery.php -h new >> /dev/null 2>&1 
*/5 * * * * root /opt/observium/poller.php -h all >> /dev/null 2>&1 


Read 3 lines (Warning: No write permission 


We Get Help #8 Writeout [| Read File dM Prev Раде @ Cut Text Ш Cur Pos 
M Exit a] Justify Ш Where Is Next Page UnCut Textil To Spell 


Н εγκατάσταση rou SNMP daemon γίνεται ὁπως συνηθίζεται στο λει- 
TOUDYIKÓ πάνω στο onoio δουλεύουμε — και ro παράδειγµα nou μόλις 
δώσαμε ισχύει σε Debian-based διανομές. Θα χρειαστούν μερικὰ ακόµη 
βήματα για να κάνουμε rov daemon να μιλά σωστά µε το Observium. 
Ανοίγουμε το αρχείο /etc/default/snmpd κι εντοπίζουµε rov ορισμὸ του 
SNMPDOPTS. Πα να αποφύγουμε κάποια ανούσια μηνύματα του στυλ 
«συνδέθηκε πελάτης την τάδε opa», φροντίζουμε WOTE να ισχύει TO AKÒ- 
λουθο: 


SNMPDOPTS-'-Lsd -Lf /dev/null -u snmp -p /var/run/snmpd.pid' 


Σειρἁ ἐχει η βασικἠ ρύθμιση του snmpd, ekeivr nou χαρακτηρίζει τη λει- 
τουργἱα του και τα δεδοµένα nou θα μεταφέρονται µε κάθε аітпоп апо 
πλευράς Observium. Θα χρειαστεὶ να αλλάξουμε τις ρυθμἰσεις σε τρια 
διαφορετικἀ σημεία, τα οποία σχολιάζουµε ακολούθως. 


com2sec readonly default «COMMUNITY» 

group MyROGroup v1 readonly 

group MyROGroup v2c readonly 

group MyROGroup usm readonly 

view all included .1 80 

access MyROGroup " any noauth exact all none none 
syslocation «LOCATION» 

syscontact «CONTACT» 

extend .1.3.6.1.4.1.2021.7890.1 distro /usr/bin/distro 


Δίνουμε προσοχἠ ота «COMMUNITY», «LOCATION» και «CONTACT». 
Κατ’ αρχάς, ξεκινάμε µε το community. To SNMP λειτουργεὶ µε τα Às- 
γόμενα communities κι ἑνα συνηθισμένο εἶναι το public, που επιτρέπει 
σε όλους να δουν τα δεδομένα που μεταφέρονται μέσω SNMP. Εμεὶς θα 
χρειαστεἰ να ορίσουμε κάτι алЛо — οτιδήποτε θέλουμε. Кало θα ἠταν 
να δώσουμε κάτι ὀχι τόσο συνηθισμένο, ειδικἁ αν δε θέλουμε να βλέπει 
κανεὶς ἄλλος τις πληροφορίες rou συστήματός µας. 


Στη συνέχεια θα χρειαστεί να αλλάξουμετα «LOCATION» kai «CONTACT». 
To nporo χρησιμοποιείται απὀ ro Observium για να χωρίσει τα µηχα- 
νήματα ανάλογα την περιοχἠ που βρίσκονται, ενώ το δεύτερο Xpnoipo- 
ποιεἶται όταν χρειάζεται να επικοινωνήσει µε κἀποιον. Па παράδειγµα, 


Ηπάόλωτη εποπτεία των μηχανών 
MW 


στο «LOCATION?» θα μπορούσαμε να βάλουμε «Athens, Greece» yia тоу 
server που έχουμε като апо το γραφείο, £vo oro «CONTACT» κάποιο 
email. 


Τέλος εγκαθιστούμε το distro, va uikpó προγραμματάκι που βοηθά ro 
Observium να εντοπίζει τη διανομὴ του συστήµατος εύκολα, γρήγορα και 
πάνω апо ὁλα σωστὰ! 


$ sudo wget http: //www.observium.org/svn/observer/trunk/scripts/ 
distro 

$ sudo mv distro /usr/bin/distro 

$ sudo chmod 755 /usr/bin/distro 


Επανεκκινούμε ro SNMP service kai σταυρώνουμε τα δάχτυλα... 
$ sudo service snmpd restart 


Na πούμε εδώ ὁτι та παραπάνω βήματα μπορούμε va ra επαναλάβουµε σε 
όλα τα μηχανήματα που θέλουμε να παρακολουθούμε: τυπικούς servers, 
desktop συστήµατα, VPSes, virtual machines — ακὀµη και ото μικρὀ µας 
Raspberry Pi! 


Opaia γραφηματάκια 


Μπορούμε πλέον να προσθέσουμε τη συσκευἠ ἡ τις συσκευές µας στο 
Observium. Ανοίγουμε το Ἑάδειοξ web panel, συνδεόµαστε και nnyai- 
νουµε στο Device > Add Device. Εκεἰ θα µας Gnrn8ei τόσο ro hostname 
бсо και To SNMP community της συσκευής. Δεν χρειάζεται τίποτε περισ- 
σότερο! 


Μετὰ απὀ μερικὰ δευτερόλεπτα --κι αφού ro Observium προσπαθήσει va 
εντοπἰσει την συσκευἠ--, αυτἠ θα προστεθεἰ στη λίστα των συσκευών. 
Па αρχἠ, θα προσέξουμε πως στην συσκευἠ δεν θα εμφανίζεται καμία 
επιπλέον πληροφορία. Θα πρέπει να περιμένουμε ἑως ὁτου να τρέξουν τα 
cron jobs nou ρυθµμἰσαμε πριν, ὡστε να γίνει η συλλογή των δεδομένων. 
'Ора yia ἑνα ποτήρι νερὀ! (Σ.τ.Ε. Λέτε να εἶναι και της υγιεινής διατρο- 
φἠς;) 


giann (Qubuntu-virtual 


GNU nano 2.2. : fetc/snmp/snmpd.conf 


Ron2sec readonly default mycOmmunity 

group MyROGroup vi readonly 

group MyROGroup v2c readonly 

group MyROGroup usm readonly 

view all included .1 80 


access MyROGroup any noauth exact all none none 
syslocation Athens, Greece 

syscontact giannoug «giannoug(gmail.com- 

This line allows Observium to detect the host OS if the distro script is instaS 
extend .1.3.6.1.4.1.2021.7890.1 distro /usr/bin/distro 


To αρχείο рибиї- 
σεων του SNMP 
client ορίζει то 
ποια δεδομένα θα 
μεταφέρονται στο 


Read 10 lines Observium, órav 
^с Get Help о uriteout Read File ΑΙ Prev Page MA cut Text Wd cur Pos εκείνο αρχίσει τις 
^х Exit ШИ] Justify Where Is | Next Page WU UnCut Тех To Spell ερωτήσεις... 
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Αφού μαζευτούν τα прота δεδομένα, θα προσέξουμε ὁτι σιγἁ-σιγά όλα 
τα μενού θα γεμίζουν µε πληροφορίες. Θα αφήσουμε την εξερεύνηση 
εξ ολοκλήρου σε εσάς, апла θα αναφερθούμε ота βασικἁ μενού. Στο 
Overview, υπάρχουν ὀλες oi Васікёс πληροφορἱες nou µας ενδιαφέρουν 
— ἡ που, τέλος πάντων, ro Observium πιστεύει бт! µας ενδιαφἑρουν. 
Εδὠ παρουσιάζονται πληροφορἱες π.χ. για τις ὀποιες επανεκκινἠσεις yi- 
νονται2. Στο μενού Locations, όπως προδίδει και το ὀνομά του, μπορούμε 
να δούμε τις τοποθεσίες των συσκευών µας. Στο μενού Ports εμφανίζο- 
ута! όλες οι συσκευές δικτύου, μαζί µε πληροφορίες όπως bandwidth και 
κατάσταση. Κλείνουμε µε το μενού Health, ὀπου εκεἰ βλέπουμε συγκε- 
ντρωτικἁ την κατάσταση των επεξεργαστών, των μνημών алла και των 
συσκευών δικτύου! Κάθε μενού ἐχει αρκετά υπο-μενού, τα οποία περιμέ- 
νουν να εξερευνηθούν. Ὅλα τους. 


Observium update 


Όλα λειτουργούν ρολὀι, ra γραφἠματά µας εἶναι πολλά κι ενδιαφέροντα 
και το σύστημα τρέχει χωρίς πρὀβλημα. Τι γίνεται σε περίπτωση που η 
ομάδα rou Observium κυκλοφορήσει κάποια уёа ἐκδοση, µε πιθανὼς νέα 
характпріотіка ἡ ἑστω διορθώσεις προβλημάτων; Το µόνο που έχουμε 
να κάνουμε εἶναι απλὼς να «τραβήξουμε» τις νέες εκδόσεις των αρχείων, 
µέσω SVN: 


$ cd /opt/observium 
$ sudo svn update 


Па va σιγουρευτούµε Or! το πρὀγραμμα λειτουργεἰ σωστά µε τις αλλα- 
γὲς καθώς κι ότι η βάση δεδομένων εἶναι αναβαθμισμένη, τρέχουμε то 
discovery.php. Αυτό θα ελέγξει αν όλα λειτουργούν σωστά ἡ ὀχι. 


$ ./discovery.php -h new 


Αυτό ἠταν! Έχουμε την τελευταία ἐκδοση του Observium, εὐκολα και 
γρήγορα. 


Συμπερασματικά... 


Το Observium, αν χρησιμοποιηθεί σωστά, eivai σε θἐση να λύσει εντελώς 
τα χέρια κάθε system administrator. Ακόμη κι αν δεν διαχειριζόµαστε 
πολύπλοκα και κρίσιμα μηχανήματα, ro Observium εἶναι ὁ,τι πρέπει για 
να ἐχουµμε άριστη εποπτεία. 


Στο παρὀν κείμενο εἰδαμε μόνο τη βασικἠ λειτουργία του Observium. 
Μπορούμε va εµπλουτίσουµε τα διαγράμματα αλλά και τη λειτουργία 
του µε αρκετἁ ακόμη στοιχεία. Αναφέρουµε, για παράδειγµα, ὁτι то 
Observium εἶναι σε θέση να παρακολουθεἰ συγκεκριμένες εφαρμογές, 
ὁπως rov nginx και τον Apache. Τι λέτε; Oa το υποχρεώσετε να то κάνει; 
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Big Graphs | Widescreen | Logged in as giannoug via IPv6 (Logout) 


Devices 3( зир 0 down D ignored 0 disabled) 
Ports 9( бир 0 down 0 ignored 3 shutdown) 


— network management and monitoring 
| \p Overview [8 Devices ^ jj Locations i Ports @ Health Ф? System | 
UU xipoc.giannoug.gr БЕ. 
ad Alblasserdam, Netherlands Ex cce mem ας 
| 5 Overview | % Graphs | @ Health || Ports | @їпмепгогу || [T] Logs | Ф Alerts | PA 


| Ports » Basic | | Details || ARP Table | Graphs: Bits (Mini) | Unicast Packets (Mini) | Non-Unicast Packets (Mini) | Errors (Mini) | Etherlike (Mini) | 


Port Traffic Speed Media MAC Address 
1. lo p «= 2.38kbps 10Mbps Loopback - 
127.0.0.1/8 an =æ 2.38kbps z MTU 16436 
= 2pps 
= 2pps 
2. eth0 аана... | «= 4.86kbps Ethernet 00:16:3c:98:6a:b7 
176.56.230.133/27 MÀ =æ 12.7kbps = MTU 1500 
2a00:d880:0:10::587c:c0c3/64 += 4pps 
2a00:d880:0:10::84ce:750b/64 = 2pps 
2200:d880:0:10::bdcb:7e12/64 


2a00:d880:0:10::c1c6:2672/64 
2а00:1880:0:10::0с75:7525/64 
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Όπως ακριβώς 
μοιραζόμαστε 
τον κώδικά µας, 


У έτσι θέλουμε να 
μοιραστούμε ко! 

— τις Ιδέες uac! 

hack Γιατί λοιπόν να 
ας егѕрасе.ог μην To κάνουμε 
Αμπατιέλου 11, Αθήνα б с. 
πλησίον ΗΣΑΠ Αγ. Ελευθέριος опо κοντα; 


Ebooks Python UnitedTransnation 


Unauthorized Hackathons 
Awmn  SoftworeFreedomDay 


OpenLibrary  MozilloGreece 
Melissi Fedora Hackfests 
Arduino BookCrossing 
Hellug SysAdmin OpenGarden 
OpenDota Aeroponics үру 

CreotiveCommons 


Μάθε περισσότερα για To hsor, το Πρόγραμμα Εκδηλώσεων 
και πως μπορείς και εσύ να συμμετέχεις: роса сосе шу 


Skill: 
Intermediate 


Tags: BASH, 
scripting 


Οι δυνατότητες nou προσφέρει 
το κέλυφος εἶναι (σχεδὀν) 
απειραριθµήσιµες και παρουσιάζουν 
όλες ιδιαἰτερο ενδιαφέρον. Ωστόσο 
υπάρχει pia που ξεχωρίζει — και 
μάλιστα µε διαφορά: Πρόκειται για 
£K£ivr] που επιτρέπει το συνδυασμὀ 
και TOV αυτοματισμὀ όλων των ἄλλων 
δυνατοτήτων! 


bu 5р1г@] Evolutiàn 
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Н ταυτόχρονη εκτέλεση πολλών εργασιών, η ανακατεύθυνση, η 
διασωλήνωση, o χρονοπρογραμματισμὸς µε το crontab και та aliases, 
αποτελούν μερικὰ μόνο апо τα navioxupa εργαλεία που προσφέρει то 
κέλυφος. Μεταξύ αυτών, εκείνα που θα φανούν περισσότερο χρήσιμα 
(και каша φορά εντυπωσιακὰ) εἶναι η διασωλήνωση και τα συνώνυμα. 
Βλέπετε, η αποστολἠ αυτών των δύο εἶναι αφηρημένη και δεν περιορἰζεται 
σε ἑνα συγκεκριμένο πεδίο εφαρμογών. Με τη βοἠθειἁ τους μπορούμε 
να δώσουμε λύσεις σε αρκετά σύνθετα προβλήματα και μάλιστα µε 
άνεση και ταχύτητα! Кат! αντίστοιχο ισχύει και µε τα λεγόμενα σενάρια 
κελύφους (shell scripts). Μπορείτε να τα φαντάζεστε σαν τα batch files 
(αρχεία BAT) των Windows, µόνο που στην πραγματικότητα та shell 
scripts εἶναι κλάσεις ανώτερα! Τα σενάρια κελύφους δεν περιορἰζονται 
σε ша απλἠ παράθεση εντολών. Τις περισσότερες φορὲς περιέχουν 
κατάλληλες προγραμματιστικὲς δομές, οι οποίες προσδίδουν την 
απαιτούμενη εσωτερικἠ λογική алла και το στοιχείο της αλληλεπίδρασης 
με ro περιβάλλον. Με алла λόγια, τα σενάρια μπορούν να περιλαμβάνουν 
επαναληπτικές δομές ἡ δομὲς ελέγχου και διακλάδωσης, ὥστε να 
προσαρμόζουν τη συμπεριφορά τους ανάλογα µε τις παραμέτρους που 
ἐχουν δεχτεἰ κατά την εκτἐλεση! Σε auró ro άρθρο, βέβαια, δεν θα κάνουμε 
μαθήματα προγραμματισμού. Αντίθετα, θα θεωρήσουμε бт! ἐχετε μερικὲς 
βασικὲς γνώσεις και θα προχωρήσουμε σε uia γνωριμία µε τη γλὠσσα 
του BASH, μέσα апо ша σειρἀ συγκεκριμένων παραδειγμάτων. Πριν 
ξεκινήσουμε, ὁμως, πρέπει να αναφέρουμε μερικὲς λεπτομέρειες. Κατ’ 
αρχάς, όλα ra σκριπτάκια που θα δούμε (όπως κι εκείνα που ελπίζουμε бт! 
θα αρχίσετε να δημιουργείτε μόνοι σας) πρέπει να γράφονται σε κἄποιον 
διορθωτἠ απλού κειμένου. Πα παράδειγµα, στην κονσόλα μπορούμε να 
χρησιμοποιούμε ro nano, ενώ αν βρισκόμαστε σε παραθυρικὀ περιβάλλον 
μπορούμε να χρησιμοποιούμε προγράµµατα ὁπως τα Gedit, Kate και пй! 
λέγοντας. Αφού γράψουμε κι αποθηκεύσουµε το scriptàki pac, για va 
μπορέσουμε να то εκτελἐσουµμε πρέπει προηγουμένως να τροποποιήσουμε 
κατάλληλα τα δικαιώματα πρόσβασης σε αυτό, ὥστε να yivgi εκτελέἑσιµο. 
Κάτι τέτοιο μπορεἰ να γίνει πανεύκολα µε το προγραμματάκι chmod. Па 
παράδειγµα, αν έχουμε φτιάξει ёха script µε то ὀνομα my. super. script, 
арке! να δώσουμε кайт! σαν AUTÒ: 


chmod 744 my super script 


Με auró τον τρόπο εμεἰς θα μπορούμε va το εκτελούµε κανονικἀ, ενώ О! 
υπόλοιποι χρήστες θα μπορούν μόνο να το διαβάζουν. Τέλος, σημειώστε 
ότι για την εκτέλεση ενὸς σεναρίου прёп να δηλώνουμε στο κέλυφος 
τη θέση του. Έτσι, órav βρισκόμαστε στον κατάλογο ὁπου βρίσκεται το 
σενἀριὀ µας, арке να δίνουμε κάτι τέτοιο: 


./my super script 


Οι χαρακτήρες ./ συμβολίζουν τον τρέχοντα κατάλογο. Άλλο παράδειγµα: 
Αν το σκριπτάκι µας εἶναι αποθηκευμένο στον κατάλογο ~/scripts ενὠ 
εμεὶς βρισκόμαστε κάπου αλλού, θα πρέπει να δώσουμε κάτι τέτοιο: 


~/scripts/my_super_script 


Και μετὰ апо αυτές τις βαρετὲς εισαγωγές, μπορούμε να περάσουμε στα 
παραδείγματα που σας υποσχεθήκαμε. Σημειώστε μόνο ὁτι σε ορισμένες 
περιπτώσεις δεν θα βρείτε ολόκληρο τον κὠδικα των σεναρίων, αλλά 
μόνο τα αποσπάσματα που θεωρούμε περισσότερο ενδιαφἑροντα. Σε 
αυτές τις περιπτώσεις θα μπορείτε να κατεβάσετε τον κὠδικα апо ra 
σχετικὰ links, στην αρχἠ της εκάστοτε ενότητας. 


Προγραμματίστε τα BASH 
ri 


Ἔξυπνη διαγραφή, http://bit.ly/dho16delete 


Н διαγραφή ενὀς αρχείου ano ro k&£Aucog rou Linux δεν εἰναι αντιστρέψιμη! 
Κάθε фора nou σβήνουμε кайт! anó την κονσόλα αυτό διαγράφεται 
οριστικἁ και δεν μεταφέρεται σε κἄποιον «κἀδο ανακύκλωσης». Ακριβώς 
αυτὸ το κενὀ προσπαθεἰ να καλύψει το σενάριο ονόματι delete. Αφού 
το κατεβάσετε και φροντἰσετε ὥστε να γίνει εκτελέσιμο, μπορείτε va то 
χρησιμοποιήσετε δίνοντας κάτι τέτοιο: 


./delete όνομα κάποιου αρχείου 


Με αυτὸν τον τρόπο, το αρχεἰο nou προσδιορἰσατε θα μεταφερθεὶ σε ἑναν 
κρυφὸ κατάλογο στο home directory, ονόματι .my-trash. Σημειώστε óri av 
ο συγκεκριμένος κατάλογος δεν υπάρχει, το σκριπτάκι µας θα φροντίσει 
va τον δημιουργήσει. Στην περίπτωση που αργότερα μετανιώσετε για 
τη διαγραφή του αρχείου, арке! να μεταβείτε στον κατάλογο .my. trash 
και va ρἰξετε µια ματιά τριγύρω. Με auró το σενάριο θα μπορούσαμε να 
αντικαταστήσουμε ro πρὀγραμμα rm, τουλάχιστον για όταν επιτελούµε 
κρίσιμες εργασίες και χειριζόμαστε πολύτιμα αρχεία. Κάτι τέτοιο θα 
μπορούσε να γίνει µε το κατάλληλο alias. Πα παράδειγµα, αν έχουμε 
αποθηκεύσει το delete στον κατάλογο «/ΠΙΥ scripts, θα μπορούσαμε va 
ορἰσουμε το ακόλουθο alias: 


alias del='~/my_scripts/delete' 
..ἡ ка TO ακόµα πιο δραστικὀ: 


alias rm-'—«/my scripts/delete' 


Αυτόματο áóziacpa του «кабои», http://bit.ly/dhe16crondel 


Το σενάριο delete рпорєі να µας σώσει апо pia καταστροφικἡ απροσεξἰα. 
Ωστόσο, η συνεχἠςτου χρήση μάλλον θα αυξήσει γρήγορα και υπερβολικἁ 
το µἐγεθος του καταλόγου «/.my-trash. Κάπως ἐτσι, προκύπτει η ανάγκη 
ενὸς μηχανισμού o οποίος θα φροντίζει µε κάποιον τρόπο va αδειάζει τον 
εν λόγω κατάλογο. Το σενάριο που μπορεί να κἀνει αυτή τη δουλειά εἶναι 
TO cron, del και, όπως δηλώνει το ὀνομά του, προορἰζεται για αυτόματη 
εκτέλεση µε τη βοήθεια του crontab. Н αποστολἠ του εἶναι να διαγράφει 
οτιδήποτε μεταφέρθηκε στον κατάλογο .my-trash την προηγούµενη 
єВӧораба!. Αν υποθέσουμε ὁτι το έχουμε αποθηκεύσει στον κατάλογο 
/home/pvar/my. scripts, θα πρέπει va προσθέσουμε στο crontab ша 
γραμμὴ σαν την ακόλουθη: 


0 10 * * 5 /home/pvar/my scripts/cron del 


Με auróv τον τρόπο το cron del θα εκτελεἰται κᾶθε Κυριακή, στις δέκα 
το πρωΐ. 


Ἔξυπνη αποσυμπἰεση, http://bit.ly/O16unpack 


Па τον κόσμο rou Unix διατίθεται µια πληθώρα προτύπων και αντίστοιχων 
εργαλείων συμπίεσης ἡ συσκευασίας αρχείων. Βέβαια, τα επικρατέστερα 
апо ὁλα εἶναι та εξἠς τρία: bzip2, gzip και tar. Υπάρχει ὁμως праүратікос̧ 
λόγος va θυμόμαστε απ’ ἐξω τη σύνταξη τριών διαφορετικών εργαλείων; 
H αλήθεια εἶναι ότι υπάρχει, αλλά όταν θέλουμε va αποσυμµπιέσουµε кайт! 
στα γρήγορα δεν υπάρχει κανένας λόγος να µπλέκουμµε µε TO συντακτικὀ 


i. Προσοχή: Για το σύστημα η εβδομάδα αλλάζει κάθε Κυριακή. Εξαιτίας της απλότητας του σεναρίου µας, 
έχετε υπόψη от! αν σβήσετε κάτι το Σάββατο µε το σενάριο delete, την επόμενη μέρα θα διαγραφεί οριστικά 
απὀ ro cron-del! 
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αυτὠν των εργαλείων. П’ αυτό το λόγο δημιουργήσαμετο σενάριο unpack. 
Όταν το εκτελούμε, ελέγχει αν το αρχείο που δώσαμε σαν παράμετρο εἶναι 
συμπιεσμένο. Εφόσον εἶναι, ανιχνεύει τη μέθοδο συμπίεσης και προχωρά 
στην αποσυµπἰεσἠ του, χρησιμοποιώντας το κατάλληλο εργαλείο! Έτσι, 
για va αποσυµπιέσουµε στα γρήγορα ёха πακέτο арке! να δώσουμε κάτι 
ΤΕΤΟΙΟ: 


-/my scripts/unpack ονοµα συμπιεσµένου αρχείου 


Και тора, μελέτη! 


Πλέον, ἐχετε πάρει µια βασική ιδέα για το τι µπορεἰ να φτιάξει κανεἰς 
στο BASH. Θέλουμε να πιστεύουμε От! ἐχετε αρχίσει va ενθουσιάζεστε 
και va σκεφτόσαστε τι ἄλλο θα μπορούσατε να φτιάξετε. Ωστόσο, δεν 
έχουμε πει τίποτα ακόµη για το πῶς λειτουργούν τα σκριπτάκια µας κι 
εμεὶς δεν τα συνηθἰζουµε αυτά — ἐτσι δεν εἶναι; Στη συνέχεια, λοιπὸν, 
θα εξετάσουμε ορισμένα σημεία των σεναρίων τα οποία θεωρούμε От! 
παρουσιάζουν ιδιαίτερο ενδιαφέρον. Αρχικά, θα μείνουμε σε ἑνα υψηλό 
επἰπεδο θεώρησης και σε επόμενα παραδείγματα θα εμβαθύνουμε 
περισσότερο. Ας ξεκινήσουμε µε την πρώτη γραµµή των σεναρίων, η 
onoia εἶναι ἴδια για όλα: 
#!/bin/bash 

Αυτἠ η γραμμὴ δηλώνει το διερµηνευτἠ (interpreter) nou θα αναλάβει 
την εκτέλεση του σεναρίου. Το κἐλυφος BASH δεν εἶναι ο μοναδικὸς 
υποψήφιος interpreter. Па παράδειγµα, ἑνα σενάριο κελύφους θα 


μπορούσε να γραφεί σε Perl ἡ σε Python. Σε αυτὲς τις περιπτώσεις η 
πρώτη γραμμὴ θα ἦταν κάπως έτσι... 


#!1/Ь1п/рег1 
..ἡ κάπως ἐτσι: 
it! /bin/python 
Ας προχωρήσουμε тора λίγο παρακάτω, στο σενάριο delete... 
if [ -f "$filename" ]; then 
echo "The file exists. That's good!" 
else 
echo "The file doesn't exist or isn't regular!" 
exit 
fi 


Ὅπως ауафёране προηγουμένως, n γλὠσσα rou BASH διαθέτει όλες 
τις παραδοσιακἐς δομὲς ελέγχου nou προσφέρουν και οι «κανονικές» 
γλὠσσες προγραμματισμού. Στο συγκεκριμένο апокорра βλέπουμε ¿va 
παράδειγμα χρήσης της δομής ελέγχου [if...then...else]. Πρὀκειται για 
την απλούστερη δοµή ελέγχου και διακλάδωσης. Σε AUTÒ το κομμάτι, το 
script ελέγχει yia την ὑπαρξη του αρχείου που δώσαμε ως παράμετρο. Av 
αποτύχει να εντοπίσει τον αρχείο, ενημερώνει το χρήστη και τερματίζει 
τη λειτουργία του. Διαφορετικά ενημερώνει και πάλι το χρήστη, алла 
συνεχίζει κανονικἀ την εκτἐλεσή του *афоу* προηγουμένως τερματίσει 
τη δοµή [if...then...else]. О τερματισμὀὸς αυτἠς της δοµἠς σηματοδοτείται 
ue ro «fi». Ας δούµε тора κι ἑνα απὀσπασμα апо το σενάριο unpack: 
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case $filetype in 
"bzip2compressed" ) 
echo "The file is compressed with bzip2. Decompressing..." 


bzip2 -d $filename 


echo "The file is compressed (or packed) with an unknown tool" 
echo "or it is not compressed at all..." 
echo -n "Filetype: "file $filename | awk { print $2 j^ 
echo " "file $filename | awk ή print $3 )" 
55 
еѕас 


Н ομοιότητα µε ἆλλες γλὠσσες προγραμματισμού επεκτείνεται σε ОЛС 
τις παραδοσιακὲς δομές. Στο προηγούμενο απὀσπασμα βλέπουμε ἑνα 
παράδειγµα της δοµής πολλαπλού ελέγχου και διακλάδωσης, ονόματι 
case. Στη γλὠσσα C η αντίστοιχη δομή ονομάζεται switch, ενώ στην 
BASIC αποκαλείται select case. Σε αυτή την περιοχή, το σκριπτάκι μας 
ελέγχει τον тупо του αρχείου και προχωρά στην αποσυμπἱεση µε TO 
κατάλληλο εργαλεἰο. Av το αρχείο εἶναι συμπιεσμένο µε άγνωστη μέθοδο, 
TO script εμφανίζει τον τύπο του αρχείου κι ενημερώνει το χρήστη yia την 
αποτυχία του. Εδὠ αξίζει να σταθούμε για λἰγο και να εξετάσουμε µια 
ενδιαφέρουσα λεπτομέρεια. Παρακάτω Φαίνεται η γραμμή που τυπώνει 
τον τύπο του επιλεγμένου αρχείου: 


filetype-'file $filename | awk '( print $2$3}” 


Βλέπουμε pia ιδιαίτερα ενδιαφέρουσα δυνατότητα rou BASH. О λόγος 
γίνεται για το λεγόμενο command substitution. lTlaparnpeiore λίγο 
τον κὠδικα. To BASH θα εκτελέσει ӧЛа όσα υπάρχουν ανάμεσα στους 
χαρακτήρες «`» (back-tick). Στη συνέχεια, το αποτέλεσµα απὸ αυτήν την 
εκτέλεση θα αποδοθεί ως τιµή στη μεταβλητή filetype. Ας δούμε тора 
τι γίνεται ανάμεσα στα back-ticks. Apyikà εκτελείται το npóypaupa file, 
µε παράμετρο το αρχείο που δώσαμε ката την εκτέλεση του script. Το 
ὀνομα αυτού του αρχείου ἐχει αποδοθεί στη µεταβλητή $filename. To 
αποτέλεσµα αυτἠὴς της εκτέλεσης θα εἶναι η εμφάνιση µιας ολόκληρης 
πρότασης, η οποία θα περιγράφει τον τύπο του συγκεκριμένου αρχείου. 
Αυτἠ η πρόταση, µε τη βοήθεια της διασωλήνωσης, θα σταλεἰ ως εἰσοδος 
στο πρόγραµµα awk. Με τη βοήθεια του τελευταίου, απομονώνονται 
και τυπώνονται η δεύτερη και η τρίτη λέξη. Οι συγκεκριμένες λέξεις 
γνωρίζουμε бт! αποτελούν τον τύπο του αρχείου και ακριβώς αυτὲς θα 
αποδοθούν τελικἁ στη μεταβλητὴ filetype! 


Αυτόματη δημιουργία αναφοράς, http://bit.ly/dhe16makereport 


Eire ἐχουμε πέντε VPS που εξυπηρετούν πενήντα πελάτες το καθένα 
gite vav μικρὸ server oro σπίτι µε μοναδικὀ πελάτη το PC του 
διπλανού δωματίου, εἶναι σίγουρο ὁτι θα θέλαμε πάντα να γνωρἰζουμε 
την κατάσταση του εκάστοτε συστήματος. Πα παράδειγµα, θα εἶχε 
ενδιαφέρον αν μπορούσαμε να βλέπουμε εὐκολα τα στατιστικἁ апо τη 
χρήση των αποθηκευτικώὠν µέσων, το σύνολο του τάδε εἶδους συνδέσεων 
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που δέχτηκε то μηχάνημα, τη θερµοκρασία των δίσκων και πάει λέγοντας. 
Στην πράξη, για να βρούμε αυτά τα στοιχεία πρέπει прота να ψάξουμε σε 
ἑνα соро τοποθεσίἰες kai, фиска, να ἐχουμε συνδεθεί στο μηχάνημα που 
εξετάζουμε. Δεν θα ἦταν καλύτερα αν όλα τα στοιχεία συγκεντρώνονταν 
αυτόματα; E, λοιπὸν, va икро script yia To BASH θα μπορούσε πανεύκολα 
να πετύχει αυτό το OTÓXO. Στη συνέχεια θα μελετήσουμε µια απλοϊκή 
εκδοχἠ ενὸς τέτοιου script. Μάλιστα, επειδἠ εἰμαστε και µερακλήδες, το 
σενἀριὀ µας προβάλει τα διάφορα στοιχεἰα σε µια σελἰδα HTML. Ας δούμε 
το εν λόγω script τµήµα προς τμήμα. 


Σελίδα αναφοράς 


Па τη δηµιουργία της σελίδας HTML, το script πρέπει να τυπώνει όσες 
πληροφορίες συλλέγει ανάμεσα στα κατάλληλα HTML tags. Φυσικά, 
τα tags και oi πληροφορίες θα μπορούσαν να τυπώνονται µε τη χρήση 
του προγράµµατος echo. Ωστόσο, ὀταν θέλουμε να τυπώσουμε αρκετές 
γραμμές κειμένου χωρὶς να ανησυχούμε για τους ειδικοὺς χαρακτήρες 
που ενδέχεται να περιέχουν, εἶναι καλύτερα να χρησιμοποιούμε το саї. 
Στις πρώτες γραμμές του script, φαίνεται ἑνα εξυπηρετικὀ κολπάκι: 


#!/bin/bash 

cat << REPORTSTART 

<html> 

<head><title>System Report</title></head> 
«body bgcolor-"£cOcOcO" text="#000000"> 
«p»«hr size-4»«/hr»«/p» 

«hi1»System Report«/h1» 

«p»«hr size-4»«/hr»«/p» 

REPORTSTART 


Με τη σύνταξη nou φαίνεται στη δεύτερη γραμμὴ, το πρόγραµµα cat θα 
τυπώσει όλα оса ακολουθούν στο oevápió µας, μέχρι τη γραμμή που 
περιέχει τη λέξη «REPORTSTART». Н εν λόγω λέξη δεν αποτελεἰ κάποια 
ειδικἠ παράμετρο και στη θέση της θα μπορούσαμε να χρησιμοποιήσουμε 
οποιαδήποτε ἄλλη (Σ.τ.Ε. Reykjavik Xlemetwra). Έτσι, µε τις πρώτες 
γραμμὲς κὠδικα, το script ορίζει το ὀνομα της σελίδας και τυπώνει TOV 
τίτλο της. 


Βασικά στοιχεία 


Σε ποιο μηχάνημα εκτελείται το script και ποιος πυρήνας χρησιμοποιείται; 
Οι επὀµενες γραμμές φροντίζουν yia την εκτύπωση αυτών των δύο 
στοιχείων. 


echo "«p»«b»System name: «/b»" 
hostname 

echo "«/p»" 

echo "«p»«b»Kernel version: «/b»" 
uname —kernel-release 


echo "«/p»" 


Προγραμματίστε τα BASH 
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Προφανώς, το πρὀγραμμα hostname τυπώνει το буора του μηχανήματος, 
ενώ TO uname (pE TIG συγκεκριμένες παραμέτρους) εμφανίζει την ἐκδοση 
του πυρήνα που χρησιμοποιείται στο σύστημα. Σε παρόμοιες ενότητες, θα 
μπορούσαμε να αξιοποιήσουµμε πολλά ακόµα προγράµµατα του κελύφους. 
Για παράδειγµα, θα μπορούσαμε να χρησιμοποιήσουμε το uptime, ὥστε 
να εμφανίζεται κι ο συνολικὀς χρόνος λειτουργίας του συστήµατος μετὰ 
την τελευταἰα εκκίνηση. 


Επεξεργαστής και μνήμη 


Topa που εἰδατε το ὀνομα του μηχανήματος και την ἐκδοση του πυρήνα, 
μπορούμε να περάσουμε σε πληροφορίες που αφορούν στο υλικὸ 
του υπολογιστή. Συγκεκριµένα, το script θα τυπώσει το μοντέλο TOU 
επεξεργαστή, το μέγεθος της μνήμης RAM και την ἐκταση του χώρου 
SWAP. 


cat «« HARDWAREINFO 

«p»«hr»«/hr»«/p» 

«p»«b»Hardware information: «/b»«/p» 
«dl»«dd»«small»«pre» 

HARDWAREINFO 

echo -e "CPU model: Nt \с" 

grep "model name' -m 1 /proc/cpuinfo | awk {print $5" "$6" "$7" "$8}' 
echo -e "Main memory: Nt λε" 

grep MemTotal' /proc/meminfo | awk (print $2" "ὁ3}' 
echo -e "SWAP memory: Nt Nc" 

grep 'SwapTotal' /proc/meminfo | awk (print $2" "$3}' 
echo "«/pre»«/small»«/dd»«/dl»" 


Ὅπως και oro прото τμήμα nou εξετάσαμε, για την εκτύπωση 
αρκετών διαδοχικὠν γραμμών HTML χρησιμοποιείται το κολπάκι µε TO 
πρὀγραμμα cat. Κατ’ αυτόν τον τρόπο, τυπώνεται uia επικεφαλίδα για 
την ενότητα (hardware information) ενώ ταυτόχρονα ξεκινά μία περιοχἠ 
(«dl» «dd» «small»...) στην οποία θα εμφανίζονται та πάντα µε µικρὀτερο 
μέγεθος και μετατοπισμένα ката μία στήλη (ἑνα TAB) δεξιά. Αμέσως 
μετά, µε τη βοήθεια του grep το σκριπτάκι φιλτράρει τις ζητούμενες 
πληροφορίες апо τα αρχεία /proc/cpuinfo και /proc/meminfo?. Σε αυτό 
το τμήμα, πέρα апо τα δύο αρχεία του συστήματος ενδιαφέρον ἐχει ка! 
η χρήση του есһо. Με την παράμετρο -е, ενεργοποιούνται οι ειδικὲς 
αλληλουχίες χαρακτήρων (sequences) ὁπως εἶναι η X και η \с. Η πρώτη 
επιβάλει την εκτύπωση ενὸς χαρακτήρα TAB και η δεύτερη αποτρέπει την 
εκτύπωση του χαρακτήρα ENTER. Έτσι, οι πληροφορίες που συλλέγει 
то grep σε κάθε περίπτωση προβάλλονται δίπλα апо τα μηνύματα που 
εμφανίζονται µε ro echo κι ὀχι στην апо κάτω γραμμὴ. 


Περισσότερα στοιχεῖα 


Στα τμήματα κὠδικα που ακολουθούν χρησιμοποιούνται τα τεχνάσματα 
που συναντήσαμε και προηγουμένως. Πα αυτὀ το Aóyo, θα περιοριστούμε 
σε uia σύντομη περιγραφή των πληροφοριών που συλλέγονται. 


2. Та εν Aóyo αρχεία, ὅπως και πολλά ἄλλα που βρίσκονται στον κατάλογο /proc, περιέχουν πληροφορίες που 
αφορούν στα χαρακτηριστικἁ και στην κατάσταση του υπολογιστή. Αν έχετε την περιέργεια, µπορείτε να δείτε 
τα περιεχὀμενὰ τους апо την κονσόλα, χρησιμοποιώντας то cat ἦ/και то less. 
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cat << DFINFO 

<p><hr></hr></p> 

<p><b>Mounted volumes: </b></p> 
<dl><dd><small><pre> 

DFINFO 

df -hT 

echo "«/pre»«/small»«/dd»«/dl»" 


Σε αυτή την περιοχἠ χρησιμοποιείται то df, για την προβολἠ όλων των 
προσαρτηµένων κατατμήσεων. Н παράμετρος T επιβάλλει την προβολἠ 
του εἶδους κάθε filesystem, ενὠ η παράμετρος h καθορίζει σαν μονάδες 
μέτρησης та TB, GB, MB και KB, avri των bytes. Н ауафора µας θέλουμε 
να εἶναι ευανάγνωστη! 


cat << SYSCRON1 

«p»«hr»«/hr»«/p» 

«p»«b»Scheduled tasks: «/b»«tt»(system wide)«/tt»«/p» 
«dl»«dd» «small»«pre» 

SYSCRON1 

cat /etc/crontab 

echo "«/pre»«/small»«/dd»«/dl»" 


Με τις παραπάνω γραμμὲς εμφανίζονται οι προγραμματισμένες εργασἰες 
που εκτελεἰ о cron deamon, για λογαριασμό ολόκληρου του συστήµατος. 
Αυτό επιτυγχάνεται µε την εκτύπωση των περιεχομένων του αρχείου / 
etc/crontab. 


cat << SSHSTATS 

«p»«hr»«/hr»«/p» 

«p»«b»SSH statistics: «/b»«/p» 
«dl»«dd»«small»«pre» 

SSHSTATS 

yesterday-" date -d yesterday +%d`" 
thismonth-z" date -d yesterday +%b`" 


cat /var/log/messages | grep sshd | grep "$thismonth $yesterday" 
»» /tmp/.my tmp 


tmpi-" cat /tmp/.my tmp | grep Accepted | wc -1`" 

tmp2-" cat /tmp/.my tmp | grep "Invalid user" | wc -1`" 

tmp3-" cat /tmp/.my tmp | grep "authentication failure" | wc -l'" 
echo -e "Valid connections: \+ $tmp1" 

echo -e "invalid username: Nt $tmp2" 

echo -e "invalid password: Nt $tmp3" 

echo "«/pre»«/small»«/dd»«/dl»" 


Σε αυτή την περιοχἠ το σκριπτάκι αποκτά ιδιαίτερο ενδιαφἑρον. Μετά την 
εκτύπωση των απαραίτητων γραμμών HTML, ορίζονται δύο μεταβλητὲς. 
Στη μία αποθηκεύεται η «χθεσινἠξ ηµεροµηνία και στην ἄλλη το ὀνομα 
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του µήνα. Οἱ τιμές των δύο μεταβλητών χρησιμοποιούνται σαν φίλτρο 
για TO grep. Ἔτσι, καταφέρνουµε va απομονώσουμµε όλα τα μηνύματα 
απὀ το γενικὀ αρχείο καταγραφἠς του συστήματος, που τυπώθηκαν την 
προηγούμενη μέρα. Та εν λόγω μηνύματα αποθηκεύονται προσωρινὰἁ 
στο αρχείο /ἴπιρ/.ΠΙΥ tmp. Στη συνέχεια, µε τη βοήθεια του grep και του 
εργαλείου wc, μετράμε πόσες φορὲς εμφανίζονται ορισμένα μηνύματα 
του SSH daemon. Ἔτσι, ro script υπολογίζει και προβάλλει το πλήθος 
των πετυχημένων συνδέσεων στο σύστημα, καθὼς και το πλήθος των 
αποτυχηµένων. 


Τερματισμός 


Па va ολοκληρωθεί η σελίδα HTML χωρὶς σφάλματα, πρέπει να 
τερματιστούν (να κλείσουν) τα tags που ανοίξαμε στην αρχὴ rou script. 
Ακριβώς ауто πετυχαίνουν οι ακόλουθες γραμμές: 


cat << REPORTEND 

«p»«hr size-5»«/hr»«/p» 
«/body» 

«/html» 

REPORTEND 


To σενάριο nou εξετάσαµε συλλέγει μερικὲς (βασικές) πληροφορἱες για 
το σύστημα και τις χρησιµοποιεἰ για να δημιουργήσει τον κὠδικα µιας 
σελίδας HTML. Αναρωτιἑστε пос θα πάρουμε auróv τον κὠδικα σε ἑνα 
αρχείο; Αν υποθέσουμε бт! το σενάριο ονομάζεται make report και бт! 
βρισκόμαστε στον κατάλογο ὁπου εἶναι αποθηκευμένο, αρκεἰ να δώσουμε 
κάτι σαν αυτό: 


./make report > »/Γθρογῖ file.html 


Πλέον, αρκεὶ va ανοίξουμε το αρχείο report file.html µε κάποιον 
περιηγητἠ ιστοσελίδων και να θαυμάσουμε τη σελἰδα που δημιούργησε 
το σενἀριὀ µας :D 


Πρόσθετες δυνατότητες 


To okpinráki που εἰδαμε εἶναι αρκετά апло και συλλέγει εξίσου απλὲς 
πληροφορίες. Ωστόσο, µε λίγη φαντασία και την αντίστοιχη ὀρεξη για 
ψάξιμο, μπορούμε va το επεκτεἰνουµε απεριόριστα. Па παράδειγµα, θα 
μπορούσαμε να προσθέσουμε uia ενότητα nou να προβάλλει τη µέση 
θερμοκρασία των δίσκων. Αναρωτιέστε πως рпорєі να γίνει κάτι τέτοιο; 
Τα κομμάτια HTML nou θα χρειαστούν εἶναι παρόμοια µε αυτά nou εἰδαμε 
παραπάνω. Ας δούμε λοιπὸν τον υπόλοιπο μηχανισμὀ, ο οποίος θα 
υπολογίζει τη рёсп θερμοκρασία ενὸς δίσκου. 


Αρχικά, θα πρέπει να εγκαταστήσουμε το εργαλείο hddtemp. H 
εγκατάσταση ενός πακέτου πραγματοποιείται µε διαφορετικὀ τρόπο апо 
διανομὴ σε διανομή, алла εἰμαστε βέβαιοι ὁτιθα μάθετε εὐκολατι πρέπει va 
κάνετε στην περίπτωση του δικού σας συστήματος. Στη συνέχεια, πρέπει 
να προσθέσουμε ёха νέο cronjob, το οποίο θα εκτελείται µε αυξημένα 
δικαιώματα. Н εργασἰα nou θα προσθέσουμε θα εκτελεἰται ауа uia opa 
και θα αποθηκεύει σε éva προσωρινὸ αρχείο την τρέχουσα θερµοκρασία 
κάποιου δίσκου. ὁπως καταλαβαίνετε, η λειτουργία rou hddtemp апат! 
τα δικαιώματα του root και ακριβώς γι΄ αυτό το αντίστοιχο cronjob πρέπει 
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να ανἠκει στο συγκεκριµένο χρήστη. Πα va δημιουργήσουμε ¿va cronjob 
για τον root στο Ubuntu, арке! να δώσουμε κάτι τέτοιο: 


sudo crontab -e 


Εναλλακτικά, μπορούμε va αποσυνδεθούµε апо το δικὀ µας λογαριασμό, 
va συνδεθούμε σε εκεἰνον rou root (µε sudo su, στο Ubuntu) και va 
δώσουμε αυτό: 


crontab -e 


Τώρα, av υποθέσουμε бт! θέλουμε να παρακολουθούμε τη θερμοκρασία 
του δίσκου /dev/sda, αρκεἰ να δημιουργήσουμε το ακόλουθο cronjob: 


θ */1 * * * /usr/sbin/hddtemp -n /dev/ 
sda »» /tmp/.my disk 


Έτσι, το σύστημα θα καταγράφει αυτόματα (ауа uia opa) τη θερµοκρασία 
του δίσκου sda στο αρχείο /tmp/.my disk. Тора πρέπει να βρούμε 
ἑναν τρόπο για τον υπολογισμὸ της μέσης θερμοκρασίας. Το script nou 
Φαίνεται παρακάτω πετυχαίνει ακριβώς αυτό: Προσθέτει ὁλες τις τιµές 
της θερμοκρασίας που βρίσκει στο αρχείο /tmp/.my. disk και στη συνέχεια 
διαιρεἰ το άθροισμα µε το πλήθος των τιμών. Στο τέλος τυπώνεται TO 
μέγεθος που προκύπτει (ο μέσος ópoc) και διαγράφεται το αρχείο µε τις 
παλιὲς μετρήσεις θερμοκρασίας: 


#!/bin/bash 

for 1 in `cat /tmp/.my_disk`; do 
tbd=$(($tbd + $i)) 
tmp=$(($tmp + 1)) 

done 

tbd=$(($tbd / $tmp)) 

echo $tbd 

rm /tmp/.my_disk 

exit 


Εφόσον έχουμε δημιουργήσει ro cronjob που περιγράψαμε νωρίτερα, то 
script nou бпшоирүк! τις ауафорёс̧ θα μπορεὶ уа кай! ro script που 
μόλις παραθέσαμε, ὡστε να λαμβάνει το μέσο ópo της θερμοκρασίας του 
δίσκου. H αναφορά για το σύστημα θα εἰναι πλέον πληρέστερη! 


Επίλογος (A£ps тора) 


Κάπου εδὠ αναγκαζόµαστε και σταματάμε --ἐστω και προσωρινά-- 
την περιἠγησή µας στον κόσμο της ypauurjG £vroAov και του BASH. 
Θέλουμε να πιστεύουμε Оті μέσα апо αυτή τη μίνι σειρἀ ἄρθρων φάνηκε 
καλύτερα ο αληθινός χαρακτήρας rou Linux (καθώς και ἄλλων UNIX-like 
συστημάτων). Ελπίζουμε πως όλα оса συζητήσαμε θα σας κάνουν να 
εκτιµήσετε περισσότεροτις δυνατὀτητέἑςτου. Στοιχηματίζουμε ὁτι αρκετοί 
апо εσἀς θα το ψάξετε περισσότερο και θα φτάσετε поло πιο μακριὰ. Σε 
κάθε περίπτωση, πλέον θα εἰστε σε θέση να παρακολουθείτε ευκολότερα 
και пара πολλά άλλα θέματα nou αναπτύσσουμε στο περιοδικὀ, τα οποία 
δεν αφορούν πάντα στο Linux ἡ στο scripting. Ki av µη τι ἄλλο, кат! µας 
λέει ÓTI, апо εδὠ και πέρα, ὀποτε φορτώνετε ro BackTrack θα αισθάνεστε 
ποοολύ πιο άνετα ;) 


Н διαφήμισή σας θα 
μπορούσε va εἶναι εδώ. 


Θα μπορούσε να 'ναι και σε κάποια άλλη σελίδα, δηλαδή. 


Αλλά δεν givai. 


Προς το παρόν. 


nex аана < EDOUME i EEDETE i 
ξε DOULIE «. ξέρετε « wee va κάνετε. 


Μην ντρέπεστε, λοιπόν. 


talk2usQdeltahacker.gr 


Εμείς πάντως θα σας μιλήσουμε. (3) 


:Ο0311001 5m 5noi UioiAoyoun Aoi Anousyg 
^39 пои 5noumdgao 50ox»iAdnoinüug “5поХпойлю olj ':31303z 


*px1AodixsyU pi ip» oroiiprrnodAodu 

^oi “о1зүрфою AUi i0» юп1х19 oi 'Supyjoeu [e»ruie 
Ο1 ouo mdoÀ no»xigoidau ΠΟἈ1ΛΟΥΟΛΧ31 nod3inyo9 noi 091140 
из 3d *piAodX ЏХзлпо Uud3i039 оюл “зтіпоҳ51Х8лпо Π3013ή оз 


deltahacker.gr 


